[الدرس الثالث] معرفة اذا الموقع مصاب بثغرة sql injection - اكتشاف ثغرات sql injection

[ASDELY-ScOrPiOn]

معرفة اذا الموقع مصاب بثغرة sql injection - اكتشاف ثغرات sql injection
معرفة اذا الموقع مصاب بثغرة sql injection - اكتشاف ثغرات sql injection
ايجاد ثغرة حقن , ايجاد ثغرة sql injection , اكتشاف ثغرات الحقن , اكتشاف ثغرة sql injection , ثغرة الحقن , ثغرة sql injection , ثغرة sql injection , ثغرات sql injection , اكتشاف ثغرات sql injection

بسم الله الرحمن الرحيم

السلام عليكم ورحمة الله وبركاته

اخواني وأخواتي الاعزاء اقدم لكم اليوم على جيوش الهكرز و ASDELY.NET
طريقة اكتشاف ثغرة الحقن اي معرفة اذا كان الموقع مصاب ام لا
الشرح هاذا نصي وفيديو ، لفهم الدرس أكثر قمت بشراحته فيديو بشكل سريع ، لكن ايضا تحتاج لقراءة الموضوع :) حتى تفهم اكثر

من اجل ان نعرف اذا الموقع مصاب بثغرة sql injection اي بثغرة الحقن لازم نخرب الإستعلام

كيف يعني نخرب الإستعلام
شوف مثلا ، عندي هاذا الامر لإستخراج اسماء المواقع

select sites from aljyyosh.com where id = 1
طيب كيف بخرب الإستعلام ، الطريقه بسيطه بدنا نِدّخِل شيء على الإستعلام
رح نكتب الإشاره اللي بين القوسين (') في اخر الرابط ، اي عند الرقم نضيف اشارة '
شوف كيف يصير الإستعلام

select sites from aljyyosh.com where id = 1'

شايف كيف صار الإستعلام؟! ، صار بعد رقم 1 يوجد اشاره '
وهيك صار الإستعلام المنفذ على القاعدة خطأ
لانه ما في استعلام يكون مثل هيك
بهذه الحاله رح يطلع عندنا خطأ ، ومعناه خطأ sql
طيب كيف انا كمتصفح او زائر للموقع بدي اخرب الإستعلام أي ادخل اشارة ' على الامر؟؟؟؟ ، شيء بسيط جدا
مثلا عندنا رابط اللي هو
http://www.aljyyosh.com/vb/forumdisplay.php?f=76
بعد رقم 76 نحط اشارة '
هيك رح يصير

http://www.aljyyosh.com/vb/forumdisplay.php?f=76'


ولما تحط اشارة ' كيف نعرف انه صار ثغره؟!

نعرف انه صار ثغره اذا تغير شيء بالصفحة
يعني اذا ضفت اشارة ' في الرابط ، وتغير شيء في الصفحه مثل انحذفت كلمة معينه او انحذف مجموعة اشياء من الموقع -- يعني انه في ثغره بالموقع -- ، او لما تحط اشارة ' ويظهر لك خطأ برمجي معناتو ثغره!
طيب مثل ايش الأخطاء اللي بتظهر
رح تكون الأخطاء كالتالي
رح يظهر لك خطأ يبدأ ب
Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in
او خطأ يوجد فيه عبارة
syntax error

الشرح اللي كان فوق :) بتوقع مو مفهوم ، من شان هيك شرحته على السريع بالفيديو :)

تحميل الفيديو من عدت سيرفرات
-----------------------------
اشكر الأخوه الذي قاموا بالتبليع عن ايقاف الروابط
وارجوا اذا تعطلت الروابط إبلاغي
تم اضافة روابط تحميل جديده
------------------------------

http://www.mirrorcreator.com/templates/mirror/images/hosts/DepositFiles.gif
http://depositfiles.com/files/8jgr38miu

او

http://www.mirrorcreator.com/templates/mirror/images/hosts/RapidShare.gif

https://www.rapidshare.com/files/2914998871/aljyyosh_sql_injection_3.zip

او
http://www.mirrorcreator.com/templates/mirror/images/hosts/ZShare.gif
http://www.zshare.net/download/989294354d19b44a/

او
http://www.mirrorcreator.com/templates/mirror/images/hosts/FileFactory.gif
http://www.filefactory.com/file/c2e8f51/n/aljyyosh_sql_injection_3.zip

او
http://www.mirrorcreator.com/templates/mirror/images/hosts/MediaFire.gif
http://www.mediafire.com/?n4jl3nbclnnavdk

او
http://www.mirrorcreator.com/templates/mirror/images/hosts/FreakShare.gif
http://freakshare.com/files/y147sqy9/aljyyosh_sql_injection_3.zip.html

او
http://www.mirrorcreator.com/templates/mirror/images/hosts/FileServe.gif
http://www.fileserve.com/file/6F5ZKpn



باسوورد فك الضغط
www.aljyyosh.com (http://www.aljyyosh.com)

وأي أستفسار لا تتردد ، مكان الإستفسارات في قسم المشاكل والإستفسارات

بالتوفيق للجميع

[Ace]

بارك الله فيك وسلمت يداك استمر

[ASDELY-ScOrPiOn]

بارك الله فيك وسلمت يداك استمر
هلا فيك حبيبي ومنور الموضوع

تحياتي لك
بالتوفيق

[Mad Devil]

مشكوررر وجزاك الله الف خير

تحياتي

[ASDELY-ScOrPiOn]

مشكوررر وجزاك الله الف خير

تحياتي
هلا فيك حبيبي

ومنور الموضوع

بالتوفيق

[BLACK.JaGuAr]

فعلا قم للمعلم وفه التبجيلا
كل الاحترام والشكر لك يامدرسة ولا تحرمنا من جديدك
تحياتي لك

[ASDELY-ScOrPiOn]

هلا حبيبي black.jaguar
يشرفني وجودك بالموضوع

تحياتي لك ، في امان الله

بالتوفيق...

[البروفيسور فايروس]

مجهود طيب ASDELY-ScOrPiOn
تشكر عليه
يعطيك العافية و ما قصرت
تقبل مروري

[Lord_Ps]

موضوع مذهل وشرح مميز وسهل ولذيذ
ومزبوط ميه ميه ومنسق وكلشي جميل ..
موضوع بقمه الروعه وبصراحه هاذا اول موضوع دخلتو لما شفت القسم ..
تحياااتي يا
مدرسه الهكرز

[هاوي حنانك]

سلمت يداااااك والله يعطيك العافيه

على هذا الدرس المميز

لقاءنا يتجدد في الدرس الرابع

تحياتي لك

[ASDELY-ScOrPiOn]

هلا فيك حبيبي هاوي حنانك ومنور الموضوع بمرورك العطر

بالتوفيق

[adam master]

لا و الله شرحك كلو مفهوم من دون فيديو

[salah.x]

شكرااا على الشرح المميز اعذروني لان دخولي للموقع متقطع
وقد بخلت عليكم باي معلومة او اي مساهمة في الموقع منذ تسجيلي في الموقع فعفوا

[Dr.iTaChi]

يعطيك الف عافيه .. .

مفهوم وواضح جدا .. .

ربي لا هانك .. .

[يحيي الصدامي]

مشكور وتسلم ايدك علي الشرح يا برنس ، تقبل مروري

[ghost28]

مجهود طيب ASDELY-ScOrPiOn
تشكر عليه

[abdallh]

ابدااااااع واااصل
والله انك مبدع يا مبدع

[ErrOR_01]

شكرا لك
و لكن يا أخي الروابط ليست شغالة

[<<HaMoZa>>]

مشكور اخى
ASDELY-ScOrPiOn

ولك كل الاحترام والتقدير

[هكرر عايز تعلم]

تسلم ايدك
.

[hasan001]

الف شكر يا غالي شرح موفق لا غبار عليه . في ميزان حسناتك ان شاء الله

[kaiser hackers]

مشكوووووووووووور على الشرح ننتضرالمزيد من أبداعك رايتك بيضاء

[sisiso]

مشكور اخي ع الشرح
بس كيف نستغل الثغرة...
ونطالع الاعمدة...
ونخترق الموقع؟؟؟







ارجو الدعاء لأخوانكم بسوريا

[هكري يخوف]

شكرااااااااااااااااا على الدروس

واصل ابداعك

[snak11]

مشكورررررررررررررررر

[عراقي____والقلب_____راقي]

مشكوور شرح وافي

[abuhatem1986]

شكرأ لكم اعزائي تقبلو مروري

[BS-Tiggui]

الله يعطيك العافيه

[abdo0099]

مشكور اخي وبارك الله فيك ولا تحرمن جديدك:redface::redface::redface::redface:

[bazibazi]

يعطيك العافيـةة اخوي على المجهوود الرائع

[BLOODZ]

مششششكور على المجهود إللي آكثر من رآئع يآ بركة :redface:

[houssainov]

شكرااااااااااااااااااااا

[samir123]

http://m002.maktoob.com/alfrasha/ups/u/26720/31303/392671.gif

[mustafa97]

مشكور اخي
بارك الله فيك

[dark-man]

عن جد مش عارف ايش اقولك تاني متعة يا مان
واصل الابداع

[maeba5]

شكرا لك ي اخوووووي

[SNIPER HELL]

تسلم علي هذا المجهود

[bo.saad]

استاذي الكريم تم تطبيق الدرس على احد المواقع

وتم ظهور هالرساله لي

3389

التي تبين انه تم الامساك بالاي بي تبعي ولا استطيع زياره الموقع

ماعليه استحملنا انت قدمت دوره واحنا عاد بنجلس نسال جعلها الله بموازيين حسناتك اخي الفاضل

[بالوباي]

الله يعطيك العافيه ،، تسلم

[sat-dream]

جزاك الله كل خير ياغالي

[Omar hcj]

الله يعطيك العافية

[Messiri]

يعنى ايه استعلام؟؟؟؟

[rid47]

.....Thanks ya prince

mawdou3 ra2a3 ;)

[هـكر_كوردي]

برافو روعه

[shadow_tdk]

يسلم أديك يأخي
والله يعطيك العافي
ومشكور ررررررررررررررررررررررررر ررررررررر

[الهكر الاول]

مجهود رائع حقا مواضيع جميلة لا غبار عليها

[Mr.BanKoK]

مشكوووووووور

[هكر باشا]

مشـــــــــــــــــــــــ ــــــكوووووووووووووووووو وووووووور مبدع والله

[Omar hcj]

مشكور وما قصرت اخي الكريم

[leerad]

متابع للموضوع
شكرا

[xXRoNalDoXx]

درسسس مميز جداا شكرااا

[Unstoppable]

مشكور على الشرح :)

[dark haCk]

مشكوررررررررررررررررررررر رررررررررررررر يعطيك الف عافية :)

[ham7an]

يالغالي رابط الفيديو رفض يجيني وش المشكلة يالغالي

[hanzer]

انا شايف اخي انه مش محتاج لفيديو :) كلامك بكفي و كثير واضح :) مثلا منتدى الجيوش في هذه الصفحه غير مصاب عشان ما تغير شي او طلع معنا خطاء برمجي في قواعد البيانات مشكور :)

[sweetdream]

مشكوووووور اخوي ..طيب اذا طلعت الصفحه البيضاء كف اتعامل معها ؟؟

[مشاري احمد]

مشكووووور يعطيك الف العافيه

[مهند سفروت]

مشكورر اخي الكريم جزاك الله كل خيررر

[سارة الغامدي]

يسلمؤؤؤؤؤؤؤؤؤؤؤؤ

[TeMoSe]

مشكوووور على الشرح اخي .
سؤال لو وضعت الاشارة ولم يتغير اي شيء هل معناه ان الموقع غير مصاب بالثغرة؟

[boss-m]

شرح وافي سلمت يداك ياخي

[مُنتَقِمـ لِفَلـسطـين]

الله يحفظك ويحفظ اهلك دورة متعوب صح عليها ..

- - - تم التحديث - - -

امم روابط الشرح ضاربه بس depositfile شغال ×_×

[(dz-adil@x-HaCkEr)]

السلام عليكم
بارك الله فيك اخي على الموضوع المميز
في انتظار جديدك
تقبل مروري

[!Security4HACKER!]

طرح’ ’مميز + رجل’ مميز + فيديو’ مميز +إبدآع’ مميز =ASDELY-ScOrPiOn

اقولك’ ’شي ’يأسدلي... احس’ انك تشعر بمآ’ في نفوس’ المبتدئيــن’ تعرف’ وش يفكرون’ ووش يبغون وكيف توصل’ لهم الفكره صرآحة’ مبدع’‘’‘’‘ :D

[hyderlazm]

الف شكر ياعم

[D7OMI]

مشكوووووووووووووووووووووو ور

[ALEKS]

امممممم بتذهلنا بابداعاتك طيب اخي الكريم طلعلي هل الرسالة هي
Error 404

Sorry, we can't find that comic, but you can try your luck with the random comic link :)
هل يعني الموقع مصاب بهل الثغرة او لا وربي يعطيك الف عافية
ويجزيك الف خير يا مبدع
اخوك اليكس

[مكسور دائما]

مشكور يا غالى

- - - تم التحديث - - -

واااااااااااااااااااااااا ااااااااااو

[الفتى المبدع]

شكرا ياخي الفاضل

[Memo123123]

والله انا أواجه مشكله مع هذا النوع من الثغرات هيه الي خلتني ابعد عن الهكر مش عارف اركز فيها بدي شرح كويس يكون مع احترامي للشرحو هالموضوع بس ما فهمت منهم

- - - تم التحديث - - -

:mad::mad::mad::mad::mad::mad::mad::mad::mad::mad: :mad::mad::mad::mad::mad::mad::mad::mad::mad::mad: :mad::mad::mad::mad::mad::mad::mad::mad::mad::mad: :mad::mad::mad::mad::mad::mad::mad::mad::mad::mad: :mad::mad::mad::mad::mad::mad::mad::mad::mad::mad: :mad::mad:

[hymoo hkrz]

مشكوووووووورررر^_^

[ahack]

عن جد موضوع شيق

[khalid11]

مشكور على الدرس ..
بس يا ليت تضع لنا عدة طرق لإكتشاف ثغرات sql .

[ZoHeYr_1o6]

درس مميز
ربي يوفقك
و يرحم والديك في الدنيا و الاخرة

[جن بلبول]

امنوووووووووووووووووووووو ووووووووووورا

[Q8Ghost98]

يعطيك العافيه اخ اسديلي .,

مادري ليه يجيني شعور كل ما اجي ابي اتعلم هالدوره احس انها طويله ومعقده :(

[MR.NEWMOON]

يعطيك العافيه يا غالى

[flashmen]

بارك الله فيك اخي ..

[mkhalaf1996]

سلمت اناملك يا غالي :)

[chlaytenflayten]

الله ينورك خويا العزيز على الموضوع ,

[akramt-bag]

مبدع درس قمة بارك الله فيك

[crvmj]

بارك الله فيك اخي على الشرح و شكرا

[hacker tarek]

مشكووووووووووور