|
الموقع مصاب sql وقمت بأستعلام order byولكن لا يحدد الأعمدة المصابه سلام عليكم ورحمه الله وبركاته لاحظت في بعض المواقع اتي اعمل استعلام ' وياتيني خطا SQL من ثم اتي بأمر order by و اقوم بالتعويض 1 ومن ثم 1000 ولكن الخطأ لايظهر برغم انني في البدايه لما قمت با استعلام ' ظهر الخطأ وهذا احدى المواقع كود PHP: |
مصاب بخطا sql وليس ثغره ولا يممكننا عن طريق sql injection استكمال الاستغلال ربما عن طريق البلايند ان كان يعمل<<<<<<<<<<<< لم اشرح انا البلايند بعد في صديق قال لي انه هاي بتكون ترقيع للثغره بحيث بعد ما يتصمم السكربت بكتشفو الثغره وبعدها برقعوها ترقيع ممكن وجهت نظره صحيحه موفق |
|
مشكور اخي على الرد ممكن توكون وجهت نظرك صحيحه اخي يزيد ركز على الصفحه وراح تشوف اخطأ |
اقتباس:
الخطا مخفي ايا تغير بالصفحه يدل على وجود خطا ومثل هذه الاخطاء المخفيه يكون اما المبرمج متعمد باخفائها وغالبا من غير قصد والهدف من اخفائها ,,,,,,,, حمايه ضد التلغيم |
شكرا اخ فولكانو انا كمان كنت فى حاجة للرد هذا |
| الساعة الآن 12:53 PM |
[ vBspiders.Com Network ]