{الـدرس الثامن} حقن المواقع المصابة ببرنامج الــ Havij
السلام عليكم ورحمة الله وركاته
================
دورة احتراف
SQL Injection
مقدمة من قبل الهكر الجزائري
Mohamed10060
الدرس الثامن من الدورة
^_^
حقن المواقع المصابة ببرنامج الــ Havij
=====================
نبدأ درسنا ببسم الله
===========-^__^-===========
اولا نقوم بفتح برنامج
Havij
ثم نضع رابط الموقع المصاب كما في الصورة
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]بعد وضع رابط الموقع المصاب نضغط على
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]بدء الحقن
طيب شوفوا بدأ البرنامج باستخراج
بيانات الموقع
ننتظر حتى ينتهي
تمام نشوف الان البيانات
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]DB Server: MySQL <=5
هذه اصدار القاعدة وظهر لنا الاصدار
5
Selected Column Count is 8
هذه عدد الأعمدة
وظهر لنا عدد الأعمدة 8
Valid String Column is 4
هذه رقم العامود المصاب
وظهر لنا 4 هو رقن العامود المصاب
Current DB: axatel
هذه اسم قاعدة اليبانات وظهر لنا اسم قاعدة البيانات
axatel
طيب الان بدنا نستخرج الجداول
نضغط على
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]بعد ما ضغطنا عليها سوف تظهر لنا قاعدة البيانات
نحدد عليها ونضغ على
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]لبدئ باستخراج الجداول
ننتظر لحد ينتهي من استخراج الجداول
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]تمام ظهرت لنا جميع الجداول
طيب الان نحدد الجدول ال بدنا نستخرج
الأعمدة ال فيه
انا حددت
tbl_users
لانه يحوي معلومات مدي الموقع
ونستطيع تحدد جميع الجداول
طيب عد ما حددنا الجدول المطلوب
نضغط على
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]للبدء باستخراج الأعمدة
ننتظر حد مينتهي من استخراج الأعمدة
تمام ظهرت لنا جميع الأعمدة ال بجدول
tbl_users
طيب الأن استخرجنا الأعمدة
باقي نستخرج البيانات ال بتحويها الأعمدة
انا سأحدد على عامود
user_name
وهو عامود يحوي يوزر مدير الموقع
وعامود
user_pass
وهو عامود يحوي باسوورد مدير الموقع
وعامود
email
وهو عامود يحوي ايميل مدير الموقع
طيب الأن نضغط على
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]للبدء باستخراج البيانات
ننتظر لينتهي
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]تمام ظهرت لنا البيانات الموجود بداخل الأعمدة ال حددناها
admin:يوزر مدير الموقع
a952c85c6488c8ed3c9dcdd685cd6f7d1540e055:باسوورد مدي الموقع لكنه مشفر
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]:هذا ايميل مدير الموقع
هذه تكون نهاية الدرس الثامن من الدورة
ارجو ان يكون الدرس واضح ومفهوم
ول عنده اي اسفسار يضعه في هذا الموضوع
:::اســــتــــفـــــســـارات الــدرــس الــثـــامـــــن :::
وهذا رابط تحمل البرنامج من الموقع الرسمي
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]الى اللقاء في الدرس التاسع من الدورة
بالتوفيق للجميع
اخوكم في الله
Mohamed10060.