|
بخصوص معرفة الباسوارد و علاقته بالأمر from... ! السلام عليكم و رحمة الله و بركاته أهلا إخواني العناكب :) بصراحة إنظممت إلى الدورة بنصيحة عدة إخوان و هي رائعة و كل الشكر للأخ فولكانو و بعدها لفرقة كلاشنكوف المهم ... ! تابعت الدروس و هي مفهومة جدا، فقط وصلت إلى درس 5 فهمت كيف أبدأ و كل شيء و كيف أعرف إذ الموقع مصاب و كل هذا و فهمت الأمر concat و كل شيء فقط لما أردت أن أطبق ما إستطعت أنا وجدت أن العمود المصاب هو 3 مع العلم أن لدي 23 عمود ( تم تطبيق الدرس ) وضعت أمر معرفة إصدار القاعدة في مكان 3 و نجح الأمر و ظهر أن الإصدار هو 5 هذا الإستغلال لتفهموني أكثر : www.xxx.com/xxx/xxx.php?id=-12 union select 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20 ,21,22,23-- و الآن كي أعرف الباس في الدرس قال أضف from user في الأخير و أغير العمود المصاب إلى pass يعني يصبح هكذا : www.xxx.com/xxx/xxx.php?id=-12 union select 1,2,pass,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19 ,20,21,22,23 from user-- لكن يظهر لي الخطأ قلت ممكن كما قال بعض المواقع مانعين الأمر from جربت في أكثر من 5 مواقع و نفس الشيء لهذا يا ريت أحد يجد لي المشكلة و يحلها بالتوفيق و تحياتي للجميع :) |
بأنتظار الخبراء |
اقتباس:
مشكور أخي على الرد و في إنتظار الخبراء تحياتنا |
هلا فيك يا حج بامكاني اجاوبك الان بس انصحك تتابع الدرس الي وراه والي وراه لانه شكلو في شيء خفي عليك بالدرس تابعهم وبعدها رح تنحل مشكلتك لانه اصلا ما عندك مشكله بس انت مش واصل االدرس الي وراه واذا استمرت مررلي الموضوع ع رسائل الزوار تحياتي |
اقتباس:
أوكي شكرا على الإستجابة حبيبي جاري العمل بنصيحتك و نشوف إن شاء الله نستفيد تحياتنا |
لو تتابع الدرسين او 3 الي بعدهم رج تفهم اصلا الاستغلال خاطئ مو تحط فروم يوزر وتحط مكان العامود باس |
أهلا يزيد و فولكانو شكرا لكم على الردود و الآن تابعت الدروس حتى الدرس 10 و الحمد لله فهمت و بصراحة تسرعت شوي في هذا الإستفسار لأني في الدرس 5 شفتك قمت بجلب الباسوارد و لم أفهم لهذا وضعت الإستفسار و أنت كنت فقط تجرب المهم أنني فهمت الأمر و بفضل دروسك أخي فولكانو تحياتنا و بالتوفيق |
حبيبي أنت أكيد منقص شي عشان وين الإستعلام في information_schema على طول تطلع الجدول المطلوب!!؟ ما يصير هيك حياتي إمشي خطوة خطوة :) |
اقتباس:
هههههه أهلا ستون خلاص أنا أنهيت الـ SQL من شهر لوول على كل مشكور :) |
تمام حصل خيرر بالتوفيق |
| الساعة الآن 10:05 PM |
[ vBspiders.Com Network ]