{الدرس السابع} تخطي مشكلة عدم ظهور الخطأ عند استخراج عدد الأعمدة

{الدرس السابع} تخطي مشكلة عدم ظهور الخطأ عند استخراج عدد الأعمدة

السلام عليكم ورحمة الله وركاته
============================
دورة احتراف
SQL Injection

مقدمة من قبل الهكر الجزائري
Mohamed10060

الدرس السابع من الدورة
^_^
تخطي مشكلة عدم ظهور الخطأ في بعض المواقع

==================
هذه الحالة يواجهها الكثير
وهي عدم ظهور الخطأ عند تطبيق اوامر الحقن في الموقع المصاب

طيب عرفنا انو الموقع مصاب لكن عندما اردنا
معرفة عدد الاعمدة بالامر
+order+by+
لم يظهر لنا خطأ

طيب سوف اشرح لكم بالصور لكيفة التخطي

نبدأ شرحنا ببسم الله

اولا نفتح الموقع المصاب
ونشوف الخطأ

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]
طيب الان بدنا نعرف عدد الاعمدة
منضيف للرابط

كود:
order+by+10--

ونشوف اذا ظهر خطأ اولا

ما ظهر طيب الان منبدل الرقم 10 بالرقم
100
يعني بيصير الامر هكذا

كود:
order+by+100--
نفتح ونشوف اذا ظهر خطأ

لقد وضعنا العدد 100 ولم يظهر خطأ طيب لتخطي هذه المشكلة نضع بنهاية الرابط
+--+
ونضع بعد
id=219
العلامة التي بين قوسين
(')

يعني بيصير الرابط هكذا

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]
طيب الان نفتح الرابط ونشوف اذا ظهر لنا خطأ

تمام ظهر خطأ وهذا يعني انا تخطينا
هذه المشكلة الان ضع الرقم 10 بدل الرقم 100
وابدأ باستخراج عدد الاعمدة

يعني نقوم باضافة
'
بعد
219

ونقوم باضافة

+--+

الى نهاية الرابط

ملاحظة: عندما ناتي الى استخراج الجداول
لا نحذف
'
+--+

وهذا استغلال كامل للموقع ال شرحت عليه تأملوا الرابط جيدا وستفهمون اكثر

كود:

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]

=========================

فهذه تكون نهاية الدرس السادس من الدورة ارجو ان يكون الدرس واضح ومفهوم ولي عندو اي استفسار يضعه في هذا الموضوع

الى اللقاء في درس اضافي للدورة

اخوكم في الله
Mohamed10060
.

سلام عليكم انا مبتدئ في هكر المواقع بس وربي طفشتني هذ مرررة مايرجع الخطاء اذا ممكن احد يساعدني اللة يوفقكم

شباب في هنا احد بيساعدني

ok
فيسبوكي
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]