sqlmap by PhenixTn
السلام عليكم ورحمة الله وبركاته
معكم عالعادة #PhenixTn
في شرح جديد وحصري لكيفية تنصيت وتثبيت واستعمال برنامج sqlmap
الذي سوف نستخدمه في استخراج المايليست و اذا امكن الشال
نتابع ..
1-سوف نقوم بتنزيل برنامج salmap
http://sqlmap.org/
انا بالطبع نزلته من قبل
2- سوف نقوم بتنزيل paython
https://www.python.org/
انا حملته من قبل ايضا
والتثبيت مثل تثبيت اي برنامج ثاني
سهل للغاية
اذا سوف نذهب مباشرة للتطبيق
اولا سوف نحتاج الي الدوركات
للبحث عن المواقع المصابة بثغرة sql لنقوم باختراقها
بالطبع هذا الدوركات للتجربة فقط لا اظن انها ستنفعكم كثيرا لانها مستعملة ولا تنفع
لذا من المستحسن جلب دوركاتك الخاصة
accinfo.php?cartId=
acclogin.php?cartID=
add.php?bookid=
add_cart.php?num=
addcart.php?
addItem.php
add-to-cart.php?ID=
addToCart.php?idProduct=
addtomylist.php?ProdId=
adminEditProductFields.php?intProdID=
advSearch_h.php?idCategory=
affiliate.php?ID=
affiliate-agreement.cfm?storeid=
affiliates.php?id=
ancillary.php?ID=
archive.php?id=
article.php?id=
phpx?PageID
basket.php?id=
Book.php?bookID=
book_list.php?bookid=
book_view.php?bookid=
BookDetails.php?ID=
browse.php?catid=
browse_item_details.php
Browse_Item_Details.php?Store_Id=
buy.php?
تختار اي واحد
ثم نذهب لاي محرك بحث ونضعه ونقوم بالبحث
متاسف على لانترنات :/
بعد الدخول الي الموقع ناتي بعد الرقم الموجود في اخر رابط الموقع
http://www.salsastore.com/en/index.php?id=710
ونضع هذه العلامة "
للتاكد ان كان الموقع مصاب ام لا
Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /home/content/09/5909009/html/hosted_sites/teamgear/include.php on line 62
NULL :: NULL :: NULL (NULL)
كما نشاهد هذا الموقع مصاب
لنقوم باستغلاله
http://www.teamgear.us/store.php?id=1
نذهب ل cmd
الان بدات عملية الحقن
ننتظر الى ان يكتمل الحقن
وربما ياخذ بعض الوقت
اظن ان هذا الموقع به حماية لا تسمح لنا بالحقن
Что делает видео по-настоящему запоминающимся? Наверное, та самая атмосфера, которая заставляет забыть о времени. Когда вы заходите на RUVIDEO, чтобы посмотреть онлайн «sqlmap by PhenixTn», вы рассчитываете на нечто большее, чем просто загрузку плеера. И мы это понимаем. Контент такого уровня заслуживает того, чтобы его смотрели в HD 1080, без дрожания картинки и бесконечного буферизации.
Честно говоря, Rutube сегодня — это кладезь уникальных находок, которые часто теряются в общем шуме. Мы же вытаскиваем на поверхность самое интересное. Будь то динамичный экшн, глубокий разбор темы от любимого автора или просто уютное видео для настроения — всё это доступно здесь бесплатно и без лишних формальностей. Никаких «заполните анкету, чтобы продолжить». Только вы, ваш экран и качественный поток.
Если вас зацепило это видео, не забудьте взглянуть на похожие материалы в блоке справа. Мы откалибровали наши алгоритмы так, чтобы они подбирали контент не просто «по тегам», а по настроению и смыслу. Ведь в конечном итоге, онлайн-кинотеатр — это не склад файлов, а место, где каждый вечер можно найти свою историю. Приятного вам отдыха на RUVIDEO!
Видео взято из открытых источников Rutube. Если вы правообладатель, обратитесь к первоисточнику.