السلام عليكم ورحمة الله وبركاته

كما لاحضتم العنوان باين

الحين راح اشرح لكم طريقه سهله في ايجاد الثغرات في الموقع

فيه بعض المبتدين يعتمدون على البرامج راح اقلكم ما فيه اي مشاكل احد يستخدم برنامج

لكن ممكن بعض البرامج ما تطلع الثغره تمام وغير كذا حتى لو طلعتها لك يبغالو يكون عندك خبره في الاستغلال لوول

طيب الحين الكل يعرف يجيب اي بي الموقع طبعاً كل واحد وطريقتو في ايجاد الاي بي حق السيرفر :biggrin:

طيب الحين مثلا عندنا سيرفر نبغ نفصحو

على سبيل المثال هذا سيرفر مثلاً ip:xxx.xxx.xxx

تمام ايش نسوي طبعاً نروح لـــbing زي العاده طبعاً

ونضع الاي بي واي دورك يخطر على بالكم لوول

الحين تسالوني كيف راح اقلكم كيف

مثلاً احنا نبغ نبحث عن ثغره معينه في السيرفر

ولتكن SQL :bigsmile:

طيب كيف نروح ناخذ مجموعة دوركات لهذي الثغره

ومن ثم نكتب الاي بي وبعدها مباشره الدورك مع ملاحظه انك تشيل كلمه inurl من الدورك

كيف الحين اشرح لكم

هذا الاي بي ip:xxx.xxx.xxx نكتب بعده الدورك كذا ركزو index.php?id=

ونضغط انتر ونفحص موقع موقع طبعاً انتو عارفين انو الثغره هذي اشارة الفحص حقها كيف يعني ما يحتاج اشرحها ولو محد عارف يروح لدوره الاخ فولكانو ويعرف

طيب اذا ما ظهرت في الدورك هذي ولا ثغره من الثغره هذي نبحث عن دورك ثاني وزي كذا يعني ما فيه استسلام

ومع نهاية درسي ارجو ان ينال اعجابكم واسف للاطاله بس حبيت اوضح الفكره اكثر لبعض المبتدين

تحياتي للجميع :12:

المشاركة الأصلية كتبت بواسطة Dr.NaNo (المشاركة 414320) شرح جميل بارك الله فيك واصل ابداعك

الشكر لك

أحسنت

فعلا مبادئ مهمة ، والتجريب على اكثر من دورك

دمت بود