موضوع يهمني ويهم كل مبتدئ وانا اتحدى وليت الكل يجاوبني ...

سلآم

كيف الحال


حبايبي حنا نعرف المواقع الي تنزل عليها الثغرات

http://77.120.101.55/


http://www.exploit-db.com/


وممكن غيرها

طيب حبايبي السؤال هنا


كيف اعرف هذه الثغره ... تابعا للأس كيو ال .. او غيرها


وكيف ابحث عن المواقع المصابه بها


ووش اسوي لما الاقي موقع مصاب بهالثغره


انا ادري انا استفساراتي كثيره بس


لازم تساعدوني وربي الجلال والله


انا ذا اكثر سؤال يتردد لنا نحن المبتدئين



smilies7 smilies7 smilies7 smilies7 smilies7 smilies7

[warning]انتظر الرد - .......[/warning]

لازم نوع الثغره يوضح بالعنوان حبيبي

طيب حبيبي نبي ثغرات الاس كيو إل


~~> وارحب بالعتيبي بولد بلآدي

مليان يوميا تنزل اقل شي 3 ثغرات sql

انت شفي اي ثغرة مكتوب فيها sql injection اعرف انها حقن

طيب حبيبي هنا السؤال اللحين احنا عرفنا في ثغره اوكيه حلو وعسل يا عسل انت

اللحين نبي نعرف كيف نبحث عن المواقع المصابه بها

واذا لقينا موقع مصاب وش نسوي ( يعني كيف نستغل الثغره عليه )

شوف ياحبيبي

اذا لقيت الثغره

دور على كلمة

dork
او احيان كذا
d0rk

على حسب كيف مكتوبه

وخذ الكلام الي بعدها واسدحه بقوقل اما اذا مالقيت دورك هذا يعتمد على مهارتك كيف تطلع ججمله معينه او كلمه معينه تخص السكربت وتستخدمها دورك خاص فيك

والاستغلال يكون موجود احيان الحقنه كامله

زي هذا

http://www.exploit-db.com/exploits/15578/

حاط الاستغلال كامل تحت كلمة

#########################[ EXPL0!T ]#########################

واحيان يكون حاطها مكتوبه بلغه برمجيه

زي هذا مكتوبه بالبيثوين

http://www.exploit-db.com/exploits/15568/

واحيان يكون حاط بس الاعمده وانت لازم تكمل الحقنه وعشان تكمل الحقنه لازم تتابع دورة العقيد فولكانو

http://www.exploit-db.com/exploits/15561/