SQL Injection
שלום לכולם אני חדש בנושא הפריצה. רציתי עזרה בפריצה לאתר של חבר שלי לצחוק חח.
הכתובת שמצאתי את הSQLI היא ככה domain.co.il/showpost.php?p=614348&postcount=62
עכשיו בדף הפורום שהוא הכתובת הנ"ל כתוב #62. עכשיו שאני משנה בכתובת את הספרות "62" לכל מספר גם בדף הפורום זה משנה.
יעני עם אני ישנה את ה62 ל123 זה גם ישנה בדף הפורום ל#123.
עכשיו זה נותן רק לשנות עם ספרות לא עם אותיות או סמנים
עכשיו יש דרך לנצל את זה?
תודה רבה לעוזרים ולעונים
|
|
לא הבנתי כלום תסביר שוב,
ואתה צריך צריך ליבדוק עם יש בכלל פריצה שאתה עושה מינוס לפני המספר או
צ'ופצ'יק כזה אחרי המספר
אתה רואה שבכתובת יש
postcount=62 וגם בתוכן התגובה בפורום כתוב "#62", אם אני ישנה את הpostcount לנגיד 123 זה גם ישנה בתוכן התגובה ל"#123" מבין?
רק שזה לא נותן לי לכתוב אותיות\אקס.
רציתי לדעת אם עליתי פה על משהו שניתן לפרוץ
נערך לאחרונה על ידי StickyHeart; 05-06-2011 בשעה 01:13.
אתה לא מדבר ברור בכלל
מה שיש לי להגיד
איפה שה 62 תוסיף את הסימן הזה ' אחרי ה 62
כל מי שמעוניין שחיים ( Jaguar ) יחזור למנהל ראשי שיעתיק את זה לחתימה שלו !
תודה לכולם,מצאתי פריצה פשוטה יותר תודה על העזרה
הרשאות פרסום
ציטוט ההודעה
