مشكلة في الحقن

[ABO-SAGER]

السلام عليكم

وجدت موقع كبير جداً يعتبر كبير عند ضعفاء النفوس

وجدت فية ثغرة SQL في مربع البحث

وضعت ' في مربع البحث وظهر خطاء اعلى الصفحة

ولاكن جربت استغل الخطاء

طبعاً الإستغلال يكون في مربع البحث يعني اكتب الإستغلال عادي لاكن في مربع البحث صح ؟؟

كتبت في مربع البحث

order by 1

و

order by 1000

في كلتا الحالتين لايظهر خطاء اش الحل

وفي الربط فوق

بعد علامة = لايوجد متغير

اش الحل ؟؟؟

كيف استغل الخطاء

المصدر: :: vBspiders Professional Network ::

---

Vspan style="font-weight: bold; color: #ff0000;"Cydv l[hf:VLspanC la;gm td hgprk

[CODE3]

حط الموقع عشان نفهم الخطأ وأستطيع أساعدك

[Dr.ThaMeR]

ممكن مانعين امر order by جرب امر

Group by

[ABO-SAGER]

جربت 5 انواع حقن مانفع

اظاهر الحقن في post

[AMINE-3d]

استعمل الهاكبار

الاستعلام التالي :

كود PHP:

+and+1=1 order by 1/* 


كود PHP:

OrDeR BY 1 


كود PHP:

order by 1-- - 


[ABO-SAGER]

مانفع

[ABO-SAGER]

انا لا أعتقد الخطاء في الأوامر

اعتقد انه له اسغلال ثاني بس اش هو مدري

اعتقد post

[Dr.Unkn0wn]

حط لنا الموقع لنساعدكـ ،،