بخصوص معرفة الباسوارد و علاقته بالأمر from... !

[TIKTAKram]

السلام عليكم و رحمة الله و بركاته

أهلا إخواني العناكب

بصراحة إنظممت إلى الدورة بنصيحة عدة إخوان

و هي رائعة و كل الشكر للأخ فولكانو و بعدها لفرقة كلاشنكوف

المهم ... ! تابعت الدروس و هي مفهومة جدا، فقط وصلت إلى درس 5

فهمت كيف أبدأ و كل شيء و كيف أعرف إذ الموقع مصاب و كل هذا

و فهمت الأمر concat و كل شيء

فقط لما أردت أن أطبق ما إستطعت

أنا وجدت أن العمود المصاب هو 3 مع العلم أن لدي 23 عمود ( تم تطبيق الدرس )

وضعت أمر معرفة إصدار القاعدة في مكان 3 و نجح الأمر و ظهر أن الإصدار هو 5

هذا الإستغلال لتفهموني أكثر :

www.xxx.com/xxx/xxx.php?id=-12 union select 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20 ,21,22,23--

و الآن كي أعرف الباس في الدرس قال أضف from user في الأخير و أغير العمود المصاب إلى pass

يعني يصبح هكذا :

www.xxx.com/xxx/xxx.php?id=-12 union select 1,2,pass,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19 ,20,21,22,23 from user--

لكن يظهر لي الخطأ

قلت ممكن كما قال بعض المواقع مانعين الأمر from

جربت في أكثر من 5 مواقع و نفس الشيء

لهذا يا ريت أحد يجد لي المشكلة و يحلها

بالتوفيق و تحياتي للجميع

[DaRk DrEaM]

بأنتظار الخبراء

[TIKTAKram]

اقتباس المشاركة الأصلية كتبت بواسطة DaRk DrEaM بأنتظار الخبراء

مشكور أخي على الرد و في إنتظار الخبراء

تحياتنا

[KaLa$nikoV]

هلا فيك يا حج

بامكاني اجاوبك الان

بس انصحك تتابع الدرس الي وراه
والي وراه

لانه شكلو في شيء خفي عليك بالدرس

تابعهم وبعدها رح تنحل مشكلتك لانه اصلا ما عندك مشكله بس انت مش واصل االدرس الي وراه


واذا استمرت مررلي الموضوع ع رسائل الزوار

تحياتي

[TIKTAKram]

اقتباس المشاركة الأصلية كتبت بواسطة VoLc4n0 هلا فيك يا حج بامكاني اجاوبك الان بس انصحك تتابع الدرس الي وراه والي وراه لانه شكلو في شيء خفي عليك بالدرس تابعهم وبعدها رح تنحل مشكلتك لانه اصلا ما عندك مشكله بس انت مش واصل االدرس الي وراه واذا استمرت مررلي الموضوع ع رسائل الزوار تحياتي

أوكي شكرا على الإستجابة حبيبي

جاري العمل بنصيحتك و نشوف إن شاء الله نستفيد

تحياتنا

[Marine]

لو تتابع الدرسين او 3 الي بعدهم رج تفهم اصلا الاستغلال خاطئ مو تحط فروم يوزر وتحط مكان العامود باس

[TIKTAKram]

أهلا يزيد و فولكانو

شكرا لكم على الردود

و الآن تابعت الدروس حتى الدرس 10

و الحمد لله فهمت و بصراحة تسرعت شوي في هذا الإستفسار

لأني في الدرس 5 شفتك قمت بجلب الباسوارد و لم أفهم لهذا وضعت الإستفسار

و أنت كنت فقط تجرب

المهم أنني فهمت الأمر و بفضل دروسك أخي فولكانو

تحياتنا و بالتوفيق

[Stone Love]

حبيبي أنت أكيد منقص شي عشان وين الإستعلام في information_schema على طول تطلع الجدول المطلوب!!؟

ما يصير هيك حياتي إمشي خطوة خطوة

[TIKTAKram]

اقتباس المشاركة الأصلية كتبت بواسطة stone love حبيبي أنت أكيد منقص شي عشان وين الإستعلام في information_schema على طول تطلع الجدول المطلوب!!؟ ما يصير هيك حياتي إمشي خطوة خطوة

هههههه أهلا ستون

خلاص أنا أنهيت الـ SQL من شهر

على كل مشكور

[Dr.NaNo]

تمام حصل خيرر

بالتوفيق