:: vBspiders Professional Network :: - sql injection in insert into statment

:: vBspiders Professional Network :: (http://www.vbspiders.com/vb/index.php)

- جـــ'ابات العناكــ'ب (http://www.vbspiders.com/vb/forumdisplay.php?f=343)

- - sql injection in insert into statment (http://www.vbspiders.com/vb/showthread.php?t=69452)

sql injection in insert into statment

السلام علبكم

اضن ان المشكلة واضحة من العنوان
اريد حقن احد المواقع المصابة ب sql injection لكن المشكلة ان الموقع مصاب ليس مثل باقي الثغرات حيث يكون المتغير في select هده المرة المتغير في insert

اظن ان الكود المصاب من الشكل

كود PHP:


		
			
$titre = $_POST['titre'];
        $text = $_POST['text'];
$sql=mysql_query("INSERT INTO users (id, titre, text) VALUES ('$id', '$titre', '$text');");

ليست لدي الخبرة في استغلال هادا النوع من الثغرات
ارجوكم من لديه الطريقة ينشرها

لقد اعدت صناعة سكريبت مشابه للغرة لمن يريد تنزيلها و تجريبها في اللوكال هوست
التحميل في المرفقاتملف مرفق 1471

رد: sql injection in insert into statment

اذكر ان هذا النوع يسمى sql Blind وهناك دورة للاخ عبد الصمد بالتفصيل عن كيفية حقن هذا النوع من الثغرات :

دورة الحقن الاعمى

رد: sql injection in insert into statment

يغلق لعدم تجاوب العضو