مشكلة بمعرفة عدد الاعمدة او الاعمدة المصابة - sql

[Fosfory Hacker]

السلام عليكم ورحمة الله وبركاته
..

عندي مشكلة بسيطة بثغرات الحقن SQL

انه بيكون عندي موقع مصاب يعني بخرب الاستعلام وينحذف اشيياء من الموقع يعني مصاب بهذه الثغرة .....

والمشكلة بمعرفة عدد الاعمدة الموجود انه لما اكتب order+by+5--

( ال5) مثال على رقم العامود


يجيلي انه في خطا وكمان بكتب رقم 2 يلي هو اقل رقم بالاعمدة يجيلي كمان في خطا
مثال كيف اكتب
http://www.danzhou.gov.cn/tzdz/index_p.php?id=92+order+by+2--

ال ( -- ) اكتبهم اخر شي بعد رقم الاعمدة...

وهيك لو اكتب ما يجيبلي انه الصفحة صحيحة ويقلي كمان في خطا مع اني وضعت اقل عدد اعمدة !!

وفي يقولو احط /* بعد رقم العامود بدل -- وكمان ما زبط معي


ياريت يلي يعرف حل يقلي بأظهار رقم الاعمدة والاعمدة المصابة

تحياتي

[(dz-adil@x-HaCkEr)]

اخي الطريقة المعروفة و المستعملة لاضهار عدد الاعمدة هي :
+order+by+5مثلا و انت ابدا من 100 ثم ابدا في التناقص مثلا اولا جرب 100 ثم 50 ثم 30 ثم 20 ثم 10 ثم 5 ثم 3 و هيك لحتى يختفي الخطا
اخي جرب الاستغلال بالبرنامج ادا ما استطعت يمكن تكون الثغرة مرقعة
و شكرا

- - - تم التحديث - - -

هيك اخي
+order+by+néméro--

- - - تم التحديث - - -

+
oredr
+
by
+
néméro
--

[Mr.JnOoN]

اخي في الحالة هاي تكون الثغرة مرقعة

[Fosfory Hacker]

مشكورين شباب

زي ما تقولو طلعت الثغرة مرقعة ببعض المواقع
الحمدلله لقيت موقع
وقدرت أوصل للقاعدة وبياناتها

مشكورين جميعا ^^