این تارگت رو چه طور میشه اینجکت کرد؟

[Ali_Sedaghat]

سلام دوستان
می خواستم بپرسم در سایت هایی که دستور order by کار نمی کنه چه طور میشه اون ها را اینجکت کرد؟
به عنوان نمونه تارگت زیر رو در نظر بگیرید.
[PHP]
http://enpi-info.eu/mainmed.php?id=392'+order+by+1--&id_type=10
[/PHP]
ممنون میشم اگه راهنمایی کنید.
با تقدیم احترام
صداقت

[IR4N0nY]

RE: این تارگت رو چه طور میشه اینجکت کرد؟

با سلام
دوست عزیز شما میتونید به جای استفاده از دستور order by مستقیما دستور UNION SELECT رو استفاده کنی و جلوش دونه دونه عداد رو قرار بدی تا ارور درست رو ببینی!
در ضمن این تارگتی که شما گذاشتی WAF داره و باید بایپسش کنی که بتونی از دستورUNION SELECT استفاده کنی وگر نه ارور 403 میگیری!

[Mr.XpR]

RE: این تارگت رو چه طور میشه اینجکت کرد؟

روش های بای پس را هم یه بررسی کنید :

/**/+OrDeR+/**/+bY+/**/+1--

/**/+!order+/**/+!bY+/**/+1--

http://iranhack.com/acc/thread-1571.html