السلام عليكم
استفسار عن الموقع التي تحتوي على sql injection
مثلاً xxxxxxxxxxxxx/index.php?categ=3
عند وضع علامة ' بعد ال3
'xxxxxxxxxxxxx/index.php?categ=3
تختفي محتوبات القسم
اي أنه يقوم بتحويلي إلى صفحة index
نفس النتيجة عن استخدام اوامر اخر مثل
or '1'='1
فهل هذا يعني ان الموقع غير مصاب بالثغرة وعلي ان استخدم ثغرات أخرى غير sql injection؟
إذا كان الجواب نعم فما هي الثغرات التي يمكن استخدامها علما انني اريد تطبيق اوامر sql من تعديل وحذف .
أو انه من الممكن استخدام ثغرة sql injection
فما هي الطريقة لإستخدامها
وشكرا
06-24-2016, 08:27 PM
ثغرات sql injection
العرض الشجري