{الدرس الثالث} استخراج عدد الأعمدة باستخدام +order+by+

{الدرس الثالث} استخراج عدد الأعمدة باستخدام +order+by+

السلام عليكم ورحمة الله وركاته
============================
دورة احتراف
SQL Injection

مقدمة من قبل الهكر الجزائري
mohamed10060

الدرس الثالث من الدورة
^_^
استخراج عدد الأعمدة باستخدام
+order+by+
==============================
نبدأ درسنا ببسم الله
===========-^__^-===========

اولا:ما هي وظيفة الامر
+order+by+
وظيفته استخراج عدد الاعمدة

معي موقع مصاب راح اشرح عليه

Projects

طيب الان نضيف للرابط الامر
+order+by+1

فيصبح الرابط هكذا

الكود:

http://www.scf-chandeliers.com.sa/project.php?id=16+order+by+1

طيب الان نفتح الرابط ونشوف اذا فيه خطأ

ما ظهر لنا خطأ
تيب الان نضع بدل الرقم
1 الرقم
10

فيصبح الرابط هكذا
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

نفتح الرابط ونشوف اذا بيظهر لنا خطأ

تمام ظهر لنا خطأ
طيب الان بدنا ننزل بالرقم عشرة
حتى يختفي الخطأ والرقم ال بيختفي الخطأ عنده هو بيكون عدد الاعمدة طيب نكمل

الان ننزل بالرقم 10 الى
الرقم 5

فيصبح الرابط هكذا
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

نفتح الرابط ونشوف اذا في خطأ

ا ظهر خطأ طيب نضع بدل الرقم خمسة الرقم 6
ونشوف اذا بيظهر خطأ

كمان عند الرقم 6 ما ظهر خطأ طيب نضع الرقم
7 ونشوف اذا في خطأ

كمان ما ظهر خطأ طيب نضع بدل الرقم 6 الرقم
7

ونشوف اذا في خطأ

تمام ظهر لنا الخطأ عند الرقم

8

اذا عدد العواميد هو 7

لاوضح اكثر
ليكن لديك موقع مصاب ظهر لك الخطأ عند الرقم 10
واختفى عند الرقم 9
فهنا يكون عدد الاعمدة هو 9
لان الخطأ اختفى عند الرقم 9 وظهر الخطأ عن الرقم
10

وليكن لديك موقع مصاب ظهر لك الخطأ
عند الرقم 5
واختفى عند الرقم 4
فيكون عدد الاعمدة هو 4

وملاحظة هامة:
اذا اضفت فورا لرابط الموقع المصاب
10+order+by+

وظهر لك خطأ عند الرقم عشرة
فلا تعتقد انا عدد العواميد هو تسعة يجب عليك
ان
تنزل بالرقم الى انا يختفي الخطأ
مثلا
جرب الرقم
20 ظهر لك خطأ جربت الرقم 10 ما ظهر لك خطأ طيب نصعد بالرقم
11 ما ظهر خطأ 12 ما ظهر خطأ 13 ما ظهر خطأ
14 ما ظهر خطأ
15 ظهر خطأ كدا بيكون عدد الاعمدة
هو 14
لان الخطأ اختفى عن الرقم 14

====================

فهذه تكون نهاية الدرس الثالث من الدورة أرجو أن يكون الدرس مفهوم ولي عندو اي استفسار
يضعه في هذا الموضوع

واظن الجميع راح يفهم الموضوع منيح لقد شرحت الموضوع باكثر من طريقة ومثال

^______^

وارجو التقييم تقديرا لجهودي

الى اللقاء انتظروني في الدرس الرابع