{الدرس السابع} تخطي مشكلة عدم ظهور الخطأ عند استخراج عدد الأعمدة
السلام عليكم ورحمة الله وركاته
============================
دورة احتراف
SQL Injection
مقدمة من قبل الهكر الجزائري
Mohamed10060
الدرس السابع من الدورة
^_^
تخطي مشكلة عدم ظهور الخطأ في بعض المواقع
==================
هذه الحالة يواجهها الكثير
وهي عدم ظهور الخطأ عند تطبيق اوامر الحقن في الموقع المصاب
طيب عرفنا انو الموقع مصاب لكن عندما اردنا
معرفة عدد الاعمدة بالامر
+order+by+
لم يظهر لنا خطأ
طيب سوف اشرح لكم بالصور لكيفة التخطي
نبدأ شرحنا ببسم الله
اولا نفتح الموقع المصاب
ونشوف الخطأ
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]طيب الان بدنا نعرف عدد الاعمدة
منضيف للرابط
كود:
order+by+10--
ونشوف اذا ظهر خطأ اولا
ما ظهر طيب الان منبدل الرقم 10 بالرقم
100
يعني بيصير الامر هكذا
كود:
order+by+100--
نفتح ونشوف اذا ظهر خطأ
لقد وضعنا العدد 100 ولم يظهر خطأ طيب لتخطي هذه المشكلة نضع بنهاية الرابط
+--+
ونضع بعد
id=219
العلامة التي بين قوسين
(')
يعني بيصير الرابط هكذا
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]طيب الان نفتح الرابط ونشوف اذا ظهر لنا خطأ
تمام ظهر خطأ وهذا يعني انا تخطينا
هذه المشكلة الان ضع الرقم 10 بدل الرقم 100
وابدأ باستخراج عدد الاعمدة
يعني نقوم باضافة
'
بعد
219
ونقوم باضافة
+--+
الى نهاية الرابط
ملاحظة: عندما ناتي الى استخراج الجداول
لا نحذف
'
+--+
وهذا استغلال كامل للموقع ال شرحت عليه تأملوا الرابط جيدا وستفهمون اكثر
كود:
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]=========================
فهذه تكون نهاية الدرس السادس من الدورة ارجو ان يكون الدرس واضح ومفهوم ولي عندو اي استفسار يضعه في هذا الموضوع
الى اللقاء في درس اضافي للدورة
اخوكم في الله
Mohamed10060
.