לפעמים - לא מציג לי את כל הטלבאות/טורים בהזרקת SQLI ..
לפעמים כשאני מנסה להזריק SQLI באתרים זה לא מציג לי את כ-ל ה-Tables..
לדוגמא באתר ניצוצות ..
קודם כל - למרות שסידרו את הפירצה לאתר הזה (אחרי שיוסקה עשה מדריך איך הוא פורץ לניצוצות ..) אז מצאתי דף פרית אחד ..
*וזה לא קורה לי רק באתר הזה , אלא בהרבה אתרים שאני מזריק זה לא מוצא לי את כל הטורים (רק בתוכנה זה מוצא הכל)
קודם כל אני שונא להשתמש בתוכנה - אני אוהב רק ידני - תוכנה זה מגעיל אותי !!
אבל בידני לפעמים יש בעיות לדוגמא באתר הזה שאני מנסה להזריק וממשיך זה לא מציג את כל הפרטים-ואז חייבים להשתמש בתוכנה ..:
http://www.nitzotzotonline.com/Compa...all+select+1,2
לדוגמא מצאתי פירצה באתר הזה^^
אני מזריק באחד וממשיך ..:
http://www.nitzotzotonline.com/Compa..._schema.tables
שמתי ת'פקודות group_concat(table_name)
ובסוף :
+from+information_schema.tables
ושימו לב ..
זה מציג מלא שמות של טבלאות אבל אף-אחת מהם היא לא מה שאני מחפש ..
יש שם טבלה שקוראים לה login..
אבל זה לא מה שאני מחפש ..
הרצתי ת'אתר בתוכנה וזה מצא לי פי 2 טבלאות ממה שראיתי בהזרקה ידנית ..
זה מצא לי טור - בשם :
account ..
http://www.nitzotzotonline.com/Compa...117,110,116%29
מה שאין בידני .. אז מה עושים אני לא רוצה ביכלל לעבוד עם תוכנה - אני אוהב רק ידני..איך עושים שזה יציג את הכל !!??
ועוד שאלה אחרי ששלפתי ת'נתונים גם מהטבלה account וגם מ-login ומכל וזה..
שום סיסמא/שם משתמש מהפרטים ששלפתי הם לא נכונים ..
זה הפאנל התחברות לאדמין:
http://www.nitzotzotonline.com/phpmyadmin
ניסיתי סיסמאות שמות משתמשים הכל ..
וכלום לא עובד !!
כל הזמן רשום לי "הגישה נדחתה"
עזרה בבקשה !!!
ציטוט ההודעה
