در توسینسو تدریس کنید

و

با دانش خود درآمد کسب کنید

آموزش و آشنایی با SQL Injection قسمت 4

به نام خدا

در این قسمت میخواهیم ورژن پایگاه داده را از وب سایت بیرون بکشیم.

یکی از مهمترین و حساس ترین کار ها در sql injection بیرون کشیدن ورژن دیتابیس هستش حالا چرا؟

چون بیرون کشیدن اطلاعات یک وب سایت با استفاده از این روش بستگی به ورژن دیتابیس داره یعنی روش کد زدن در ورژن های دیتابیس متفاوته مثال ورژن 5 به پایین متافته تا ورژن های 5 به بالا.

ما در این سری اموزش روش تست بر روی ورژن های 5 به بالا رو توضیح میدیم.دلیلشم اینه که وب سایت ها چون به روز میشن پس دیتا بیسشونم به روز میشه و ورژن بالا میره.

خب برای بیرون کشیدن ورژن سایت فقط کافیه دستور ()verrsion یا version@@ رو داخل یکی از ستون های اسیب پذیر قرار بدید به صورت زیر:

http://www.mysite.com/news.php?id=5+union+select+1,2,version(),5--

خب همونطوری که من در قسمت قبلی متوجه شدم ستون های اسیب پذیر 1و3و5 هستن . پس باید version v رو تو یکی از این ستون ها قرار بدید تا دیتا بیس براتون به نمایش در بیاد من به صورت دلخواه version رو به جای ستون 3 گذاشتم شما میتونید به جای ستون 1 یا 3 بزارید.خب بعد از گذاشتن این کلمه تو این متد نوع دیتابیس نمایش داده میشه که یه نوشته ای به صورت زیر است.

5.0.5.1a-24-log

3

توضیح نوشته بالا: یعنی ورژن دیتابیس شما 5 هستش و این ورژن درون ستون 3 پیدا شد.اینم از قسمت چهارم امیدوارم راضی شده باشید.

نویسنده: مصطفی چگنی

منبع: جزیره امنیت اطلاعات و ارتباطات وب سایت توسینسو

هرگونه نشر و کپی برداری بدون ذکر منبع و نام نویسنده دارای اشکال اخلاقی می باشد.

عنوان
1 آموزش و آشنایی با SQL Injection قسمت 1 رایگان
2 آموزش و آشنایی با SQL Injection قسمت 2 رایگان
3 آموزش و آشنایی با SQL Injection قسمت 3 رایگان
4 آموزش و آشنایی با SQL Injection قسمت 4 رایگان
5 آموزش و آشنایی با SQL Injection قسمت 5 رایگان
6 آموزش و آشنایی با SQL Injection قسمت 6 رایگان
7 آموزش و آشنایی با SQL Injection قسمت 7 رایگان
زمان و قیمت کل 0″ 0
1 نظر
NBA-MOHAMAD

سلام میشه کد دستوری برای وارد کردنو یه بار دیگ کامل توضیح بدین... تارگت من ده ستون داره ک نه تاش آسیب پذیر هستن... از دو تا ده...حالا دقیقا من باید چجوری فرمول نویسی کنم... از روی همین ده تا یه مثال برام بزنین... ممنونتون میشم

نظر شما
برای ارسال نظر باید وارد شوید.
از سرتاسر توسینسو
تنظیمات حریم خصوصی
تائید صرفنظر
×

تو می تونی بهترین نتیجه رو تضمینی با بهترین های ایران بدست بیاری ، پس مقایسه کن و بعد خرید کن : فقط توی جشنواره پاییزه می تونی امروز ارزونتر از فردا خرید کنی ....