:: vBspiders Professional Network ::

:: vBspiders Professional Network :: (http://www.vbspiders.com/vb/index.php)
-   جـــ'ابات العناكــ'ب (http://www.vbspiders.com/vb/f343.html)
-   -   لخبراء الحقن sql سؤال ؟ اتفضل لتعرف السؤال (http://www.vbspiders.com/vb/t17070.html)

AZOZ 08-07-2009 05:35 PM

لخبراء الحقن sql سؤال ؟ اتفضل لتعرف السؤال
 
السلام عليكم

يا أخوان أنا مستهدف موقع ووجدت على نفس السيرفر موقع مصاب بـsql فاطبقت كل الدروس الي منزلها حبيبي بلاك الين وصلت للأمر هذا concat(name,0x3a,pass) الي هو اعوض به مكان العامود المصاب لكن بعد التعويض طلع لي خطأ وأنا متاكد من كل شي حتى طلعت اسم القاعده ومابقى غير التعويض هذا عوضت ومثل ماقلت يطلع لي خطأ هل من الموقع او مني او قد حصلت لحد وتخطى ذي المشكله او !!!! اتمنى من الخبراء ان يفيدوني بسرع وقت

انتضركم .........................

AZOZ 08-07-2009 05:56 PM

معا ليش تم اكتشاف الخطأ كنت اتوقع concat(name,0x3a,pass) ثابته ماتتغير لكن غيرتها الى concat(username,0x3a,password)

وظهرت لي المعلومات لكن اشوف الباس واليوزر نفس بعض والباس مو مشفر مادري هل هو صحيح هكذا ولكن الحين كيف ادخل بها وضعت بعد الموقع admin ماطلعت لي للوحه ووضعت login وبرضو ماظهرت بحثت بالموقع ادخل بيانات مثل اي عضو وبعد مافيه هل فيه طريقه اخرى ؟؟

AZOZ 08-08-2009 03:03 AM

احم احم مافيه بالمنتدى احد خبير sql

IbN Al3RaQ 08-08-2009 03:50 AM

عزيزي انتة الان تريد شنو

لوحة تحكم الموقع؟ لو شنو؟

اذا لوحة تحكم
هذا موقع يساعدك بالبحث عن لوحة التحكم

http://4dm1n.houbysoft.com/

واذا مو هذا طلبك فهمني :)

تحياتي

سفاح السعودية 08-08-2009 08:48 PM

لوحة التحمكم خم وفي برنامج يستخرج املفات

...
وبالنسبة للباس ماتوقع يجيك مو مشفر
ولكن غير الكلمة جرب كلمة اخرا يمكن يطلع

وشكرآآ


الساعة الآن 04:55 PM


[ vBspiders.Com Network ]


SEO by vBSEO 3.6.0