تكملة مشوار البيرل .سكريبت بيرل لاستغلال ثغرات sql بالصور

السلام عليكم ..


كيف الحال اخواني ..


اليوم سنتابع مشوارنا بثغرات واسكربتات البيرل ..


لكن اليوم مع سكريبت خطير .. ومفيد جدا .. بثغرات السكول انجكشن ..


طبعا ما رح اطيل عليكم الكلام ..


لانكم تعرفو شروحاتي اغلبها صور ,,


طبعا البداية السكريبت بالمرفقات ..


وسبق وشرحنا كيفيت حفظ السكريبت وباي امتداد وكيفية تشغيله ..


نروح فورا لل run بعدين .. cmd


طبعا انا سبق وحفظ السكريبت باسم ss.pl


نروح نكتب cd\

وبعدها فورا ss.pl وندوس انتر .. ونشوف كما بالصورة ..



اخواني طبعا ميزات هالسكريبت انو لوحد بيختصر عليكم .. الفرز وايجاد الاعمده المصابه ..

ولوحده بيعيطك الناتج .. وبيحفظها لوحدو بملف تكست

طبعا رح تشوف الاستخدام بهذا الشكل ..

Use: perl C:\ss.pl [WEBSITE] [COLUMNS] [COMMENT] [-T] [-C] [-NOCHECK]

[WEBSITE] هنا نضع رابط المصاب ..

[COLUMNS] عدد الاعمده اللتي سنختبرها

[COLUMNS] اسم الملف اللذي سحفظ بيه النتائج .. طبعا اكتب اي اسم لكن بامتداد txt

ولوحده سينشأ الملف .. ويحفظ بداخله .. ورح تلاقيه بالقرص ..C

[-T] بروت فوريس للتايبل ..

[-C] بروت فوريس للاعمده.. سنشرحها لاحقا

طيب الحين نختار فأر تجارب لنطبق عليه السكريبت ..

انا اخترت هذ ا

*** WebMix Design LLC *** - Project Details

طيب نروح الان نكتب الاستغلال ..تابع الصورة ..




طيب ندوس انتر ننتظر دقيقة نشوف النتيجه



طيب نروح ال c انشوف ملفنا اللي طلع



نفتح الملف نشوف شو جواته


اظن كل شي واضح لان ..


ناخذا لاستغلال ونروح لاقرب متصفح

تمام شفنا الاعمده امصابه ..طيب نشوف اصدار ال php



تمام .. نشوف اسم قاعدة البيانات ..

*** WebMix Design LLC *** - Project Details

تمام ..

نشوف اليوزر طيب

*** WebMix Design LLC *** - Project Details


تمام .. التكمله من عندكم لانو شردنا عن البيرل ..

طبعا شفنا مدى فائدة السكريبت خخ

انشاء الله الفكرة وصلت .. واتمنى الفائده للجميع

شكرا ياسلام الورده للمعلومات الحلووووووووووووووه

تحيااااااااااااااااااااتي