:: vBspiders Professional Network ::

:: vBspiders Professional Network :: (http://www.vbspiders.com/vb/index.php)
-   جـــ'ابات العناكــ'ب (http://www.vbspiders.com/vb/f343.html)
-   -   [مساعده] ارجوا ازالة هذا الغموض اثناء الحقن (http://www.vbspiders.com/vb/t62525.html)

qasim 05-25-2012 03:29 PM

ارجوا ازالة هذا الغموض اثناء الحقن
 
السلام عليكم ايها الاحبه

السموحه اذا ثقلنا عليكم بالاسأله واعذرونا لاننا مبتدئين ومنكم نتعلم

انا عندي عدم وضوح بالنسبه عند الوصول الى المرحلة النهائيه لحقن اي موقع

بمعنى اني احصل لا اعلم ماذا ادخل في هذا الامر

concat(table_name,0x3a,column_name,0x3a,table_sche ma)

ماذا ادخل في table_name
column_name
table_schema

والاحظ احيانا بان البعض يحذف table_schema
ويكتفي فقط بالامر
concat(table_name,0x3a,column_name,

ارجوا التوضيح لاني والله اوصل الى هذه المرحله لكن اتلخب اي واحد اليوزر واي واحد اسم الباس ووين اعوضهم وشوو هو التيبل سكيما

ارجوا التوضيح بارك الله فيكم
لوكم مني دعوة عن ظهر قلب

مثال قبل قليل استطعت ان احقن هذا الموقع:

http://www.valorcontabil.com.br/supernews/?noticia=15 UNION /*!SELECT*/ 1,2,3,4,/*!concat*/(ID,0x3a,pass),6,7+from+supernews_login-- -

وحصلت بالنهايه

supernews_login:pass:valorcon_supern

supernews_login:ID:valorcon_supern

ولم افهم ماذا اضع بدل table_name , column_name , schema_name

انا هنا حذفت السكيما وتلخبطت بس بالنهايه طلع عندي الباس واليوزر لكن لا اعلم هل الطريقه صحيحه اما لا؟

qasim 05-25-2012 03:37 PM

رد: ارجوا ازالة هذا الغموض اثناء الحقن
 
ايضا اخواني في بعض الدورات بعض الاخوي

+from+database_name.admin

والبعض يضع :

from+admin

يعني يضع فقط اسم الجدول

متى نتسعمل كلا الطريقتين

aircrack -ng 05-25-2012 03:53 PM

رد: ارجوا ازالة هذا الغموض اثناء الحقن
 
كل الطرق تادي الى اسطنبول
فيه الي يستعمل الدلائل لمشفره بمعنى يشفر كلمة باس وغيرها من الكلمات لحتى يجيب الجدول المطلوب واغلبهم تكون باس
وفيه الي يستعين بالتابلز عشان يختصر الوقت ويجيب الجدول
شوف دورة فولكانو وراح تفهم الخصائص والاستعلامات
وهي مش قضيت شرح كلمات مختصره هي يلزملها دوره تشوفها عشان تفهم
لانو التطبيق مو مثل الفهم
انصحك تروح تسولف شوي بالبرمجه

CODE3 05-25-2012 03:54 PM

رد: ارجوا ازالة هذا الغموض اثناء الحقن
 
ajoutez-moi qya@live.fr
et je vais vous aider

qasim 05-25-2012 04:19 PM

رد: ارجوا ازالة هذا الغموض اثناء الحقن
 
اخوي aircrack

انا تابعت دورة الحقن المتقدم ولله الحمد قدرت احقن حتى المرحلة النهائيه

بس انا جبت لكم مثال وما عارف شووف احط في

table_name , column_name , schema_name

لان شفت دورتين في الحقن وكل معلم تختلف شوو يحط في مكان هذه الثلاث حالات اللي فووق

الله يعين بس

vpn_31 05-25-2012 04:50 PM

رد: ارجوا ازالة هذا الغموض اثناء الحقن
 
شوف دورة فولكانو بلعناكب ^_^
وهذه ألأوامر أنت تننفذها وهي عبارة عن أوامر Sql Database
يعني لو تعلمت اوامر ال sql لح تفهم شو عم تعطي اوامر
وانصحك بتعلم دورة قوية وليست مبدئية بحيث عالم Sql Injection
عالم كبير كيتير من ألأوقات تواجهك مشاكل وعليك حلها:)

aircrack -ng 05-25-2012 05:00 PM

رد: ارجوا ازالة هذا الغموض اثناء الحقن
 
دامك بعيد عن البرمجه ماراح تفهم شغلك
هالاوامر والدلائل و السيمبول وغيرها ماراح تفهمها الا اذا كانت لك فكره معمقه في قواعد البيانات

qasim 05-25-2012 08:24 PM

رد: ارجوا ازالة هذا الغموض اثناء الحقن
 
جزاكم الله خيرا ايها الاحبه

اعتقد انني توصلت الى الاجابه

الف شكر


الساعة الآن 07:22 AM


[ vBspiders.Com Network ]


SEO by vBSEO 3.6.0