وعليكم السلام ورحمة الله وبركاته ،،
هلا بيك اول شئ نوررت المنتدى واتمنى لك إقامة سعيدة
الآن نأتي إلى سؤالك ،،
انت تقول كيف بدك تعرف انو في ثغرات ولا لأ ؟
اذا بدك تعرف انو في ثغرات ولا لأ ،، لازم تتعلم كيفية اختراق المواقع ،، وطبعا عندك دورة السكيول SQL حقن قواعد البيانات ،، جاهزة وكاملة ،، والأخ فولكانو مش مقصر
يعني من الآخر بدك تكون تفهم بالاختراق شوي
على شان تعرف انو في ثغرات ولا لأ
واذا بدك تعرف انو في ثغرات ولا لأ
بتروح بتطلع اي بي الموقع
وبتبحث ip:xxx.xxx.xxx.xxx < مثال بس
وبتشوف المواقع إلي على السيرفر ،، وبتبحث في كل موقع عن ثغرات معينة ،، مثال ، ثغرة أبلود تسمح برفع شل بصيغة PHP
او عن طريق التلاعب بالصيغة تخليها هيك Shell.php.gif < يعني بصيغة صورة
وإما عن طريق ثغرات الفايل أنكلود ،، يعني إدراج ملف ( الشل ) وربطه مع الملف المصاب في الموقع ،، وترفع الشل على الموقع
طبعا راح تسألني شو بخرف هذا ،، وهذا راح يرجع إلى انو انتا مش متعلم ومبتدئ ، انصحك بالتعلم
والتعلم لا يتم عن طريق ليلة وضحاها ،، وإنما اقل شئ سنتين حتى تكون عندك خبره كافيه
طبعا إنت واستيعابك ،،
بالتوفــــــــــيق وأتمـنى إني ما قصرت عليك في الــجووواب
ســـلام