:: vBspiders Professional Network ::

:: vBspiders Professional Network :: (http://www.vbspiders.com/vb/index.php)
-   جـــ'ابات العناكــ'ب (http://www.vbspiders.com/vb/f343.html)
-   -   مشكلة في الحقن (http://www.vbspiders.com/vb/t63894.html)

ABO-SAGER 07-30-2012 08:10 PM
مشكلة في الحقن
 
السلام عليكم

وجدت موقع كبير جداً يعتبر كبير عند ضعفاء النفوس

وجدت فية ثغرة SQL في مربع البحث

وضعت ' في مربع البحث وظهر خطاء اعلى الصفحة

ولاكن جربت استغل الخطاء

طبعاً الإستغلال يكون في مربع البحث يعني اكتب الإستغلال عادي لاكن في مربع البحث صح ؟؟

كتبت في مربع البحث

order by 1

و

order by 1000

في كلتا الحالتين لايظهر خطاء اش الحل

وفي الربط فوق

بعد علامة = لايوجد متغير

اش الحل ؟؟؟

كيف استغل الخطاء

CODE3 07-30-2012 08:23 PM
رد: مشكلة في الحقن
 
حط الموقع عشان نفهم الخطأ وأستطيع أساعدك

Dr.ThaMeR 07-30-2012 08:47 PM
رد: مشكلة في الحقن
 
ممكن مانعين امر order by جرب امر

Group by

ABO-SAGER 07-30-2012 09:30 PM
رد: مشكلة في الحقن
 
جربت 5 انواع حقن مانفع

اظاهر الحقن في post

AMINE-3d 07-31-2012 01:03 AM
رد: مشكلة في الحقن
 
استعمل الهاكبار

الاستعلام التالي :
كود PHP:
+and+1=1 order by 1/* 
كود PHP:
OrDeR BY 1 
كود PHP:
order by 1-- - 

ABO-SAGER 07-31-2012 01:14 AM
رد: مشكلة في الحقن
 
مانفع

ABO-SAGER 07-31-2012 01:15 AM
رد: مشكلة في الحقن
 
انا لا أعتقد الخطاء في الأوامر

اعتقد انه له اسغلال ثاني بس اش هو مدري

اعتقد post

Dr.Unkn0wn 07-31-2012 02:13 AM
رد: مشكلة في الحقن
 
حط لنا الموقع لنساعدكـ ،،


الساعة الآن 06:09 AM


[ vBspiders.Com Network ]


SEO by vBSEO 3.6.0