العلم نهضة الامة الإسلامية



مرحبا بك عزيزي الزائر في منتديات ثقافة 2009 شعارنا العلم نهضة الأمة الإسلامية . المرجوا منك أن تعرّف بنفسك و تدخل المنتدى معنا. إن لم يكن لديك حساب بعد, نتشرف بدعوتك لإنشائه و شكرا لك ,المدير العام:محمد تابليت . santa


العلم نهضة الامة الإسلامية

شعارنا العلم معرفة شعارنا العلم نهضة الأمة الإسلامية
 
الرئيسيةالبوابةاليوميةمكتبة الصورس .و .جبحـثالأعضاءالمجموعاتالتسجيلدخول

.: عدد زوار المنتدى :.

بحـث
 
 

نتائج البحث
 
Rechercher بحث متقدم
المواضيع الأخيرة
أفضل 10 أعضاء في هذا المنتدى
mohamed10060
 
issame1995
 
salah
 
michaal
 
خالدوه
 
abdo
 
malik
 
fio123
 
fouad_tablit
 
leader
 

شاطر | 
 

 {الدرس السابع} تخطي مشكلة عدم ظهور الخطأ عند استخراج عدد الأعمدة

استعرض الموضوع السابق استعرض الموضوع التالي اذهب الى الأسفل 
كاتب الموضوعرسالة
mohamed10060
Admin
Admin
avatar

الأوسمة :
الهواية :
المهنة :
المزاج :

الجنس : ذكر الدولة : الجزائر

عدد المساهمات : 201
نقاط : 926
السٌّمعَة : 3
تاريخ التسجيل : 15/09/2009
العمر : 22
الموقع : حاسي مسعود
تعاليق على المنتدى : منتدى من الروائع

مُساهمةموضوع: {الدرس السابع} تخطي مشكلة عدم ظهور الخطأ عند استخراج عدد الأعمدة   الثلاثاء يوليو 19, 2011 10:39 am


{الدرس السابع} تخطي مشكلة عدم ظهور الخطأ عند استخراج عدد الأعمدة

السلام عليكم ورحمة الله وركاته
============================
دورة احتراف
SQL Injection

مقدمة من قبل الهكر الجزائري
Mohamed10060

الدرس السابع من الدورة
^_^
تخطي مشكلة عدم ظهور الخطأ في بعض المواقع

==================
هذه الحالة يواجهها الكثير
وهي عدم ظهور الخطأ عند تطبيق اوامر الحقن في الموقع المصاب

طيب عرفنا انو الموقع مصاب لكن عندما اردنا
معرفة عدد الاعمدة بالامر
+order+by+
لم يظهر لنا خطأ

طيب سوف اشرح لكم بالصور لكيفة التخطي

نبدأ شرحنا ببسم الله

اولا نفتح الموقع المصاب
ونشوف الخطأ

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]
طيب الان بدنا نعرف عدد الاعمدة
منضيف للرابط

كود:
order+by+10--


ونشوف اذا ظهر خطأ اولا


ما ظهر طيب الان منبدل الرقم 10 بالرقم
100
يعني بيصير الامر هكذا

كود:
order+by+100--
نفتح ونشوف اذا ظهر خطأ


لقد وضعنا العدد 100 ولم يظهر خطأ طيب لتخطي هذه المشكلة نضع بنهاية الرابط
+--+
ونضع بعد
id=219
العلامة التي بين قوسين
(')

يعني بيصير الرابط هكذا

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]
طيب الان نفتح الرابط ونشوف اذا ظهر لنا خطأ


تمام ظهر خطأ وهذا يعني انا تخطينا
هذه المشكلة الان ضع الرقم 10 بدل الرقم 100
وابدأ باستخراج عدد الاعمدة


يعني نقوم باضافة
'
بعد
219

ونقوم باضافة

+--+

الى نهاية الرابط

ملاحظة: عندما ناتي الى استخراج الجداول
لا نحذف
'
+--+

وهذا استغلال كامل للموقع ال شرحت عليه تأملوا الرابط جيدا وستفهمون اكثر

كود:


[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]

=========================


فهذه تكون نهاية الدرس السادس من الدورة ارجو ان يكون الدرس واضح ومفهوم ولي عندو اي استفسار يضعه في هذا الموضوع


الى اللقاء في درس اضافي للدورة


اخوكم في الل
ه
Mohamed10060
.

_________________التوقيع:
رائــع : تصحيح أخطاء الغير
الأروع : أن لايتحول اقتناص الأخطاء إلى متعة شخصية لديك
رائــع : أن تقدم نصيحة لمن تحب
الأروع : ألا تتحول النصيحة إلى جرح للمشاعر

معاك يالخذرة معاك يدزاير معاك يسعدان

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]
الرجوع الى أعلى الصفحة اذهب الى الأسفل
معاينة صفحة البيانات الشخصي للعضو http://thakafa2009.mam9.com
zezooo

avatar

الهواية :
المهنة :
المزاج :

الجنس : ذكر الدولة :

عدد المساهمات : 2
نقاط : 2
السٌّمعَة : 0
تاريخ التسجيل : 27/12/2011

مُساهمةموضوع: رد: {الدرس السابع} تخطي مشكلة عدم ظهور الخطأ عند استخراج عدد الأعمدة   الثلاثاء ديسمبر 27, 2011 8:41 pm

سلام عليكم انا مبتدئ في هكر المواقع بس وربي طفشتني هذ مرررة مايرجع الخطاء اذا ممكن احد يساعدني اللة يوفقكم
الرجوع الى أعلى الصفحة اذهب الى الأسفل
معاينة صفحة البيانات الشخصي للعضو
zezooo

avatar

الهواية :
المهنة :
المزاج :

الجنس : ذكر الدولة :

عدد المساهمات : 2
نقاط : 2
السٌّمعَة : 0
تاريخ التسجيل : 27/12/2011

مُساهمةموضوع: رد: {الدرس السابع} تخطي مشكلة عدم ظهور الخطأ عند استخراج عدد الأعمدة   الثلاثاء ديسمبر 27, 2011 8:44 pm

شباب في هنا احد بيساعدني
الرجوع الى أعلى الصفحة اذهب الى الأسفل
معاينة صفحة البيانات الشخصي للعضو
mohamed10060
Admin
Admin
avatar

الأوسمة :
الهواية :
المهنة :
المزاج :

الجنس : ذكر الدولة : الجزائر

عدد المساهمات : 201
نقاط : 926
السٌّمعَة : 3
تاريخ التسجيل : 15/09/2009
العمر : 22
الموقع : حاسي مسعود
تعاليق على المنتدى : منتدى من الروائع

مُساهمةموضوع: رد: {الدرس السابع} تخطي مشكلة عدم ظهور الخطأ عند استخراج عدد الأعمدة   الجمعة يناير 27, 2012 4:08 am

ok
فيسبوكي
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]

_________________التوقيع:
رائــع : تصحيح أخطاء الغير
الأروع : أن لايتحول اقتناص الأخطاء إلى متعة شخصية لديك
رائــع : أن تقدم نصيحة لمن تحب
الأروع : ألا تتحول النصيحة إلى جرح للمشاعر

معاك يالخذرة معاك يدزاير معاك يسعدان

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]
الرجوع الى أعلى الصفحة اذهب الى الأسفل
معاينة صفحة البيانات الشخصي للعضو http://thakafa2009.mam9.com
 
{الدرس السابع} تخطي مشكلة عدم ظهور الخطأ عند استخراج عدد الأعمدة
استعرض الموضوع السابق استعرض الموضوع التالي الرجوع الى أعلى الصفحة 
صفحة 1 من اصل 1

صلاحيات هذا المنتدى:لاتستطيع الرد على المواضيع في هذا المنتدى
العلم نهضة الامة الإسلامية :: ::الدورات المجانية:: :: دورة مفاهيم أساسية وللمبتدئين في SQL Injection-
انتقل الى: