:: vBspiders Professional Network ::

:: vBspiders Professional Network :: (http://www.vbspiders.com/vb/index.php)
-   جـــ'ابات العناكــ'ب (http://www.vbspiders.com/vb/forumdisplay.php?f=343)
-   -   [مشكلة] مشلة في الأمر Order By (http://www.vbspiders.com/vb/showthread.php?t=58577)

pop3_2010 09-21-2011 01:00 AM

مشلة في الأمر Order By
 
مثلا عندما نكشف الموقع مصاب أم لا نضع ' تماااااااااام
طيب عندما نضع أمر order by لكي نكشف كم عدد الجدوال يعطي خطأ سواء كتبت
order+by+10000
أو
order+by+1
أي رقم يعطي خطآ ما هو الحل وعلي العلم الخطآ واحد وهو

Warning: mysql_fetch_row(): supplied argument is not a valid MySQL result resource in /usr/www/users/alexgi/previews/header.php on line 10

Warning: mysql_fetch_row(): supplied argument is not a valid MySQL result resource in /usr/www/users/alexgi/previews/header.php on line 15
أكيد في حل ؟
هل هذا الامر ' فقط يكشف قاعدة البيانات مصابه ام لا ام يوجد غيرها؟ وشكرآ لكم جميعآ
pop3_2010

Tn-Sn!PeR 09-21-2011 01:08 AM

رد: مشلة في الأمر Order By
 
Try This Code :


كود PHP:

http://site/file.php?ID=1'+union+select+1,2,3,4,...--+- 

and Tell me

--+A-- 09-21-2011 02:50 PM

رد: مشلة في الأمر Order By
 
انا ما بعرف لو بعرف كان حكينا اشي

neo-m 09-21-2011 04:40 PM

رد: مشلة في الأمر Order By
 
اخي ضع رابط الموقع لنساعدك

pop3_2010 09-21-2011 06:08 PM

رد: مشلة في الأمر Order By
 
شكرآ لكم جميعآ وجاري المتابعه وتبليغكم بالجديد

pop3_2010 09-21-2011 06:21 PM

رد: مشلة في الأمر Order By
 
نفس المشكله
http://www.worstpreviews.com/review....,2,3,4,...--+-
,هذا دليل علي كلامي
http://www.worstpreviews.com/review....052+order+by+1
http://www.worstpreviews.com/review....+order+by+1000

مذكرة الموت 09-21-2011 08:39 PM

رد: مشلة في الأمر Order By
 
يا الغالي ممكن انت قاعد تحقن بملف وهمي وما تقدر تحدد عدد العواميد

في هنا دورة للاخ عبدالصمد للحقن الاحترافي بيعلمك كل حل مشاكل الحقن
بالتوفيق...

pop3_2010 09-24-2011 04:25 PM

رد: مشلة في الأمر Order By
 
شكرآ لكم جميعاآ تخياتي لــــ
مذكرة الموت
neo-m
--ِA+--
Tn-Sn!PeR
وشكرآ لكل من ساهم في رقي هذا المنتدي الجميل:icon30:

KaLa$nikoV 09-27-2011 08:13 PM

رد: مشلة في الأمر Order By
 
معلش متاخر بالرد كالعاده ..!!
داخل الصفحه في اخطاء sql
لكن هاي الاخطاء ما ظهرت نتيجت احداث ثغره (خطا بالحركه ' زي ما انت شايف )
فبكده انت لسا ما وصلت لتنفيذ استعلام بالقواعد
لحتى تبدا تستغل .......!!

بالعربي مفش ثغره

pop3_2010 09-28-2011 12:47 AM

رد: مشلة في الأمر Order By
 
ازاي وانا لما عملت العلامه جالي خططآ مش يبقي كده في ثغره ولا مش شرط واذا أتاكد لو مش شرط وشكرآ

bleu moon 09-28-2011 01:06 AM

رد: مشلة في الأمر Order By
 
Warning: mysql_fetch_row(): supplied argument is not a valid MySQL result resource in /usr/www/users/alexgi/previews/header.php on line 10


الساعة الآن 04:40 AM


[ vBspiders.Com Network ]


SEO by vBSEO 3.6.0