قبل إضافة استفسارك ولكي لا يتعرض للحذف، أو ان تتعرض أنت للحظر، اقرأ قوانين قسم الإستفسارات
وعليكم السلام ورحمة الله وبركاتة, اخي اولاً بخصوص لوحة تحكم الادمن, انت داخل على لوحة تحكم سي بانيل cPanel والمعلومات الي انت استخرجتها, اقصد بالمعلومات يعني اليوزرنيم والباسورد الخاصه بالادمن, فهم لن يكونو للوحة تحكم cPanel ! وبالطبع راح يعطيك ايرور فألمعلومات هذه الي طلعتها, (اليوزر والباس تعون الادمن) هذه انت / برنامج هافج, سحبهم عن طريق قاعدة البيانات, ولوحة تحكم cPanel لا يوجد لها قاعدة بيانات! اذن فالمعلومات الي استخرجتها هي ليست للوحة تحكم سي بانيل فقاعدة البيانات هذه تأتي عند تركيب سكربت على الموقع, عند تركيب سكربت على الموقع ينشأ قاعدة بيانات, او طبعاً انت بأمكانك انشاء قاعدة بيانات وتضع فيها ما تشاء عن طريق السي بانيل طبعا .... والسكربت هذا شكله مصاب, اذن سحب بيانات الادمن تم عن طريق قاعدة بيانات هذا السكربت وليس للوحة cPanel ! فأن لوحة تحكم سي بانيل ليس لديها قاعدة بيانات لكي يتم سحبهم ! اليس هذا صحيح ؟ اذن يجب عليك البحث عن لوحة تحكم السكربت وليس لوحة تحكم سي بانيل --------- وبخصوص برنامج هافج اذا اعطاك هكذا فأعرف ان المتغير هذا غير مصاب بثغرة, وحتى لو حاولت بوضع الشحطة (') في آخر المتغير وطلع لك خطأ سكيول, فالثغرة تكون مرقوعة اذا اعطاك مثل ما في الصورة الي فوق (بهافح) -------- وبخصوص التخمين هنا هافج قاعد يخمن, لان على ما يبدو ان اصدار قاعدة البيانات هو الاصدار الرابع وليس الخامس والفرق بين الاصدار الخامس والرابع هو الكتالي: الاصدار الخامس: لا يوجد به تخمين وسهل لااستغلال وبامكانك الحقن بكل سهولة الاصدار الرابع: هذا الاصدار كله تخمين بتخمين ومعقد!, يحتاج لتخمين اسماء الاعمدة وايضا كذلك العامود الموجود به بيانات الادمن, وممكن ان تواجهك بعض المشاكل لانه هذا الصدار معقد من ناحية الاستغلال واتجاة الهكر المستغل هذا هو الفرق الي بيناتهم وليس دائمن ينجح في البحث والتخمين, احياناً يفشل ! وهذا درس شرح طريقة التعامل مع الاصدار الرابع في الحقن وتوضيح طريقة التخمين التي يعملها برنامج هافج وغيرة .. http://www.aljyyosh.com/vb/showthread.php?t=32688 -------- وبخصوص عدم ظهور عمود الادمن ان لن يكن ظاهر معك بين العواميد الي طلعت لك, فقد يكون محمي ومخفي, يا اما يكون محمي من قبل روت السيرفر (صاحب السيرفر) يعني كل مواقع السيرفر يكون عمود الي فيه بيانات الادمن في قاعدة بياناتها, يكونو كلهن محميات يا اما يكون مدير الموقع باحثلة على شي طريقة لحماية واخفاء عمود بياناته (بيانات الادمن) بالتوفيق لك اخي الكريم تحياتي
لا تترك صلاتك ابداً فهناك ألملايين تحت ألقبور يتمنون لو تعود بهم الحياة لـ يسجدو لو سجدة واحدة ! اللهم صل وسلم وبارك على سيدنا محمد وعلى اله وصحبه اجمعين أستغفر الله العظيم الذي لا إله إلا هو الحي القيوم وأتوب إليه
قوانين المنتدى
