{الـدرس الثامن} حقن المواقع المصابة ببرنامج الــ Havij

{الـدرس الثامن} حقن المواقع المصابة ببرنامج الــ Havij



السلام عليكم ورحمة الله وركاته
================
دورة احتراف
SQL Injection

مقدمة من قبل الهكر الجزائري
Mohamed10060

الدرس الثامن من الدورة
^_^
حقن المواقع المصابة ببرنامج الــ Havij
=====================
نبدأ درسنا ببسم الله
===========-^__^-===========

اولا نقوم بفتح برنامج

Havij

ثم نضع رابط الموقع المصاب كما في الصورة

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

بعد وضع رابط الموقع المصاب نضغط على
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]
بدء الحقن

طيب شوفوا بدأ البرنامج باستخراج
بيانات الموقع

ننتظر حتى ينتهي

تمام نشوف الان البيانات
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

DB Server: MySQL <=5
هذه اصدار القاعدة وظهر لنا الاصدار
5

Selected Column Count is 8
هذه عدد الأعمدة
وظهر لنا عدد الأعمدة 8

Valid String Column is 4
هذه رقم العامود المصاب
وظهر لنا 4 هو رقن العامود المصاب

Current DB: axatel
هذه اسم قاعدة اليبانات وظهر لنا اسم قاعدة البيانات
axatel

طيب الان بدنا نستخرج الجداول
نضغط على

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]
بعد ما ضغطنا عليها سوف تظهر لنا قاعدة البيانات


نحدد عليها ونضغ على
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

لبدئ باستخراج الجداول

ننتظر لحد ينتهي من استخراج الجداول


[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

تمام ظهرت لنا جميع الجداول
طيب الان نحدد الجدول ال بدنا نستخرج
الأعمدة ال فيه
انا حددت

tbl_users
لانه يحوي معلومات مدي الموقع
ونستطيع تحدد جميع الجداول

طيب عد ما حددنا الجدول المطلوب
نضغط على

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

للبدء باستخراج الأعمدة

ننتظر حد مينتهي من استخراج الأعمدة


تمام ظهرت لنا جميع الأعمدة ال بجدول

tbl_users

طيب الأن استخرجنا الأعمدة
باقي نستخرج البيانات ال بتحويها الأعمدة
انا سأحدد على عامود
user_name
وهو عامود يحوي يوزر مدير الموقع

وعامود
user_pass
وهو عامود يحوي باسوورد مدير الموقع

وعامود
email
وهو عامود يحوي ايميل مدير الموقع

طيب الأن نضغط على

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]


للبدء باستخراج البيانات

ننتظر لينتهي
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]
تمام ظهرت لنا البيانات الموجود بداخل الأعمدة ال حددناها
admin:يوزر مدير الموقع
a952c85c6488c8ed3c9dcdd685cd6f7d1540e055:باسوورد مدي الموقع لكنه مشفر
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]:هذا ايميل مدير الموقع



هذه تكون نهاية الدرس الثامن من الدورة
ارجو ان يكون الدرس واضح ومفهوم
ول عنده اي اسفسار يضعه في هذا الموضوع

:::اســــتــــفـــــســـارات الــدرــس الــثـــامـــــن :::

وهذا رابط تحمل البرنامج من الموقع الرسمي

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]

الى اللقاء في الدرس التاسع من الدورة

بالتوفيق للجميع

اخوكم في الله

Mohamed10060
.