العلم نهضة الامة الإسلامية



مرحبا بك عزيزي الزائر في منتديات ثقافة 2009 شعارنا العلم نهضة الأمة الإسلامية . المرجوا منك أن تعرّف بنفسك و تدخل المنتدى معنا. إن لم يكن لديك حساب بعد, نتشرف بدعوتك لإنشائه و شكرا لك ,المدير العام:محمد تابليت . santa


العلم نهضة الامة الإسلامية

شعارنا العلم معرفة شعارنا العلم نهضة الأمة الإسلامية
 
الرئيسيةالبوابةاليوميةمكتبة الصورس .و .جبحـثالأعضاءالمجموعاتالتسجيلدخول

.: عدد زوار المنتدى :.

بحـث
 
 

نتائج البحث
 
Rechercher بحث متقدم
المواضيع الأخيرة
أفضل 10 أعضاء في هذا المنتدى
mohamed10060
 
issame1995
 
salah
 
michaal
 
خالدوه
 
abdo
 
malik
 
fio123
 
fouad_tablit
 
leader
 

شاطر | 
 

 {الدرس الرابع} استخراج العامود المصاب باستخدام +union+select+

استعرض الموضوع السابق استعرض الموضوع التالي اذهب الى الأسفل 
كاتب الموضوعرسالة
mohamed10060
Admin
Admin
avatar

الأوسمة :
الهواية :
المهنة :
المزاج :

الجنس : ذكر الدولة : الجزائر

عدد المساهمات : 201
نقاط : 926
السٌّمعَة : 3
تاريخ التسجيل : 15/09/2009
العمر : 22
الموقع : حاسي مسعود
تعاليق على المنتدى : منتدى من الروائع

مُساهمةموضوع: {الدرس الرابع} استخراج العامود المصاب باستخدام +union+select+    الأربعاء يوليو 13, 2011 1:08 am

{الدرس الرابع} استخراج العامود المصاب باستخدام +union+select+

السلام عليكم ورحمة الله وركاته
================
دورة احتراف
SQL Injection

مقدمة من قبل الهكر الجزائري
mohameed10060
الدرس الرابع من الدورة
^_^
استخراج العامود المصاب باستخدام
+union+select+

=====================
نبدأ درسنا ببسم الله
===========-^__^-===========

في الدرس السابق عرفنا كيف نستخرج عدد الجداول
اليوم راح نعرف كيف نستخرج العواميد المصابة
باستخدام الامر
+union+select+

راح نطبق على الموقع الي طبقنا عليه في الدرس السابق
ظهر لنا عدد الاعمدة للموقع في الدرس السابق
7
وكان الامر ال اظهر لنا عدد الاعمدة هو

order+by+7

والامر ال حنستخدمه اليوم
هو
union+select+

طيب الان نضيف الامر للرابط ونضيف عدد الاعمدة باخر الامر
يعني بيصير الرابط كذا

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

ملاحظة مع تغيير
1,2,3,4,5,6,7
الى عدد الأعمدة للموقع ال عم تطبق عليه
ومع اضافة العلامة
التي بين قوسين
(-)
قبل
16
يعني هيك بيصير التعديل في الرابط
id=-16

طيب نفتح الرابط ونشوف شو العامود المصاب


تمام ظهر لنا العامود المصاب ولي هو 3
طيب احنا استخدمنا الامر
union+select+1,2,3,4,5,6,7

1,2,3,4,5,6,7
هذه عدد الاعمدة
وانت بتغيرها حسب عدد
الاعمدة ال بالموقع ال انت مستهدفو

==========================

هذه تكون نهاية الدرس الرابع من الدورة
ارجو ان يكون الدرس واضح ومفهوم
ول عنده اي اسفسار يضعه في هذا الموضوع


الى اللقاء في الدرس الثالث من الدورة

بالتوفيق للجميع

اخوكم في الله
MOH
AMED10060

_________________التوقيع:
رائــع : تصحيح أخطاء الغير
الأروع : أن لايتحول اقتناص الأخطاء إلى متعة شخصية لديك
رائــع : أن تقدم نصيحة لمن تحب
الأروع : ألا تتحول النصيحة إلى جرح للمشاعر

معاك يالخذرة معاك يدزاير معاك يسعدان

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]
الرجوع الى أعلى الصفحة اذهب الى الأسفل
معاينة صفحة البيانات الشخصي للعضو http://thakafa2009.mam9.com
fio123

avatar

الهواية :
المهنة :
المزاج :

الجنس : ذكر الدولة :

عدد المساهمات : 6
نقاط : 6
السٌّمعَة : 0
تاريخ التسجيل : 10/12/2011

مُساهمةموضوع: رد: {الدرس الرابع} استخراج العامود المصاب باستخدام +union+select+    السبت ديسمبر 10, 2011 12:46 pm

بارك الله بك ..لكن إذا ظهرت الرسالة التالية:

ما معناها

((
Not Acceptable

An appropriate representation of the requested resource /index.php could not be found on this server.

Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request.

))
الرجوع الى أعلى الصفحة اذهب الى الأسفل
معاينة صفحة البيانات الشخصي للعضو
mohamed10060
Admin
Admin
avatar

الأوسمة :
الهواية :
المهنة :
المزاج :

الجنس : ذكر الدولة : الجزائر

عدد المساهمات : 201
نقاط : 926
السٌّمعَة : 3
تاريخ التسجيل : 15/09/2009
العمر : 22
الموقع : حاسي مسعود
تعاليق على المنتدى : منتدى من الروائع

مُساهمةموضوع: رد: {الدرس الرابع} استخراج العامود المصاب باستخدام +union+select+    الأربعاء ديسمبر 14, 2011 1:33 pm

يعني فيه حماية إقرأ باقي الدورة تجد التخطي

_________________التوقيع:
رائــع : تصحيح أخطاء الغير
الأروع : أن لايتحول اقتناص الأخطاء إلى متعة شخصية لديك
رائــع : أن تقدم نصيحة لمن تحب
الأروع : ألا تتحول النصيحة إلى جرح للمشاعر

معاك يالخذرة معاك يدزاير معاك يسعدان

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]
الرجوع الى أعلى الصفحة اذهب الى الأسفل
معاينة صفحة البيانات الشخصي للعضو http://thakafa2009.mam9.com
خالدوه

avatar

الهواية :
المهنة :
المزاج :

الجنس : ذكر الدولة :

عدد المساهمات : 13
نقاط : 15
السٌّمعَة : 0
تاريخ التسجيل : 06/10/2012

مُساهمةموضوع: رد: {الدرس الرابع} استخراج العامود المصاب باستخدام +union+select+    الأحد أكتوبر 07, 2012 7:47 pm


تمام ظهر لنا العامود المصاب ولي هو 3
طيب احنا استخدمنا الامر
union+select+1,2,3,4,5,6,7



???يالغالي لا توجد صورة انا طلعلي هيك



You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'ORDER BY `id` DESC' at line 1



يعني كيف اعرف رقم العمود المصاب ؟؟
الرجوع الى أعلى الصفحة اذهب الى الأسفل
معاينة صفحة البيانات الشخصي للعضو
mohamed10060
Admin
Admin
avatar

الأوسمة :
الهواية :
المهنة :
المزاج :

الجنس : ذكر الدولة : الجزائر

عدد المساهمات : 201
نقاط : 926
السٌّمعَة : 3
تاريخ التسجيل : 15/09/2009
العمر : 22
الموقع : حاسي مسعود
تعاليق على المنتدى : منتدى من الروائع

مُساهمةموضوع: رد: {الدرس الرابع} استخراج العامود المصاب باستخدام +union+select+    الثلاثاء أكتوبر 09, 2012 10:40 am

الأرقام تختلف يا أخي يجب أن تجد عجج الأعمدة

_________________التوقيع:
رائــع : تصحيح أخطاء الغير
الأروع : أن لايتحول اقتناص الأخطاء إلى متعة شخصية لديك
رائــع : أن تقدم نصيحة لمن تحب
الأروع : ألا تتحول النصيحة إلى جرح للمشاعر

معاك يالخذرة معاك يدزاير معاك يسعدان

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]
الرجوع الى أعلى الصفحة اذهب الى الأسفل
معاينة صفحة البيانات الشخصي للعضو http://thakafa2009.mam9.com
 
{الدرس الرابع} استخراج العامود المصاب باستخدام +union+select+
استعرض الموضوع السابق استعرض الموضوع التالي الرجوع الى أعلى الصفحة 
صفحة 1 من اصل 1

صلاحيات هذا المنتدى:لاتستطيع الرد على المواضيع في هذا المنتدى
العلم نهضة الامة الإسلامية :: ::الدورات المجانية:: :: دورة مفاهيم أساسية وللمبتدئين في SQL Injection-
انتقل الى: