شرح حقـن موقـع باستـعمــال Havij ~ حصري

[QUOTE=StaY AliVe;207979]الـسلامـ، عليكمـ،
اليوم سوف اشرح لكم
طريقة حقن موقع باستعـال برنامج الهافيج

للتحمل آخـر نسخة

من http://www.itsecteam.com/en/projects/project1_page2.htm هــنــا

...


أولا نفتح البرنامج smilies3

و نضع رابط الموقع امام Target


أنـا حطيــت

http://www.jpsp.cc/Shopping_list.php?sp1=15

"موقع شوبينغ ههه " :a02:

و بعدهـا نضغط على Analyze


[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]


الأن سوف يخرج لنا بعض المعلومات عن الموقع
متل الأيبي
عدد الأعمدة
اصدار القاعدة
...

هاهي المعلومات الى خرجت smilies2


[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]


بعدها نضغط على Tables
تــم smilies4 Get Tables


[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]


الأن سوف يظهر لنا الجدوال :00001763[1]:


[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]


الأن علينا وضع علامة امام الجدول الى نضن انو فيه اليوزر و الباس بتاع الأدمن

بالنسبة للموقع الى نحقنه .. جدول الى فيه اليوزر و الباس سهل :yes:
لأنـنو ظاهر من اسموا :a21:
admin

يعني نضع علامة امام admin
تـم نضغط على Get Columns


[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]


الان نشوف شو بداخل :a01: admin


[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]


ههههه شفتوا شو بداخله :a23:

الأن نعمل شئ الى عملناه مع admin

يعني نضع علامة امام admin_name و admin_pwd
لكن هاد المرة نضغط على :boss: Get Data


[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]



الأن سوف يخرج لنا بيانات الأدمن ههه :a31:


[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]


شفتو البيانات :a30:

Data Found: admin_name=admin
Data Found: admin_pwd=87898cf52bc3415227f3939deae22771

المشكلة الأن هو أن الباس مشفر :grr:
يعني بدنا نفك تشفيره

راح نضغط على MD5

تم نضع الباس المشفر و نضغط على Start


[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]


شوف الأن :a35:


[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]




هاهو الباس : 191082371 :lalala:

الأن كل شئ تمام

نحتاج الأن لشئ مهم أيضا وهي اللوحة smilies4

لكي ندخل بالبيانات

و نخرب الموقع ههههههع :cry[1]:


ندهب الى Find Admin
تم نضع رابط الموقع

هكاد

http://www.jpsp.cc/

و نضغط على Start

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]


....

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

تم اجاد اللوحة :666:

Page Found: http://www.jpsp.cc/admin

Page Found: http://www.jpsp.cc/admin/admin.php

ندخل على واحدة منهما

و ندخل البيانات


[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]


و بعدها راح تدخل للوحة ههههه :sossa:



[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]



انتهى الموضوع
أتمنى أنكم استفدتم من شرحي
الى عجبوا الموضوع فيقيمني
تحيـاتـي

smilies11[/QUOTE]

شكرا جزيلا يا أدمين أنا مبتدأو أريد أن أتعلم على قواعد صحيحة فهل تتفضل و تعلمني

loooooooooooooooooool
مع كامل احترامي بس هذه قديمة