ال sql في خطر

ABO-SAGER · 04-16-2013, 08:17 PM

اقتباس

المشاركة الأصلية كتبت بواسطة Sniper_Database


	وعليكم سلام اخي هي على اسمها ثغرة الحقن و المعنى الحقيقي استعلام قاعدة البينات يعني سحب معلومات وانا اشوفك مركز على لوحة الادمين فقط لنفترض انك مالقيت لوحة او حطين حماية اي بي او انك ما استطعت رفع شيل اصلنا ما نفشل ونسيب موقع القاعدة تحت تصرفك , اقل شي انك تحصل حسبات اعضاء و نسحب ايمل المدير و معلومته 1/- ونجرب ايمل مع بسورد لوحة يمكن تفتح ايمل , نجرب بسورد مع عضوية سي بنل 2/- التخمين على ايمل تخمين على السي بنل 3/- عمل سبام , على السي بنل او على شركة ايمل واذ جبت ايمله او معلومات سي بنل هنا تكون وصلت لي مرادك +----------- هاذ بنسبة لي sql فقط ------------------+ ومن الافضل عدم الاعتماد على ثغرة وحدة و فحص الموقع با برامج للمساعدة على الحصول على ثغرات او حصول على لوحات لي التخمين و البحث على سكربتات و البحث على ثغرتها في مواقع الفحص مع العلم انه نسبة نجاحه قليلة لانه مدير اكيد يكون عندو علم بيها , او ربما تجد سكربتت مركب موجودة في نت حمل سكريب وافحص ملفاتها و الوحد لزم تكون عندها شوية خبرة في فحص سكربتات ربما تجد ثغرة حتى والو منقرضة مثل lfi او غيرها , و بنسابة لي انقراض الثغرات هاذ شي مستحيل . وكما قالك الاخى , حط في بالك المبرمج مهما كان شاطر يغلط , ولا يوجد شي مستحيل .

كلامك صح بس مين فاضي يسوي هذي الأشياء كلها اناس تبغا تحقن وتطلع الباس غير مشفر وتدخل على الوحة وترفع شل هههههه

بعدين تتوقع كم في الميه تنجح هذي الطرق الي ذكرتها

المصدر: :: vBspiders Professional Network ::

v]: hg sql td o'v

المفترس · 05-30-2013, 11:17 AM

حبيب التغرات مرتبطة باخطاء المبرمجين يعني ادا كنت فاهم كيف مبرمج هدا الموقع او هدا البرنامج ستجد الخطاء ان وجد وطبعا هنا تتطلب المهارة وستسمي تغرتك باي اسم تريد وعلى فكرة
مخترقي غوغل وياهو وشركات الحماية ليس اشخاص عاديين لان هده شركات تخاف على سمعتها بالسوق وهي اغلى ما تملك وبتالي تستعمل اخر برامج حماية متطورة ولاختراقها يلزملك تكون بمهارات فائقة ومعظم التغرات المنتشرة في النت هي تغرات لتسلية لانك لو جربت واحدة منهم على موقع وزارة دفاع امريكية كمتال عن مواقع قوية لن تنفع معك

ABO-SAGER · 05-30-2013, 12:06 PM

اقتباس

المشاركة الأصلية كتبت بواسطة المفترس


	حبيب التغرات مرتبطة باخطاء المبرمجين يعني ادا كنت فاهم كيف مبرمج هدا الموقع او هدا البرنامج ستجد الخطاء ان وجد وطبعا هنا تتطلب المهارة وستسمي تغرتك باي اسم تريد وعلى فكرة مخترقي غوغل وياهو وشركات الحماية ليس اشخاص عاديين لان هده شركات تخاف على سمعتها بالسوق وهي اغلى ما تملك وبتالي تستعمل اخر برامج حماية متطورة ولاختراقها يلزملك تكون بمهارات فائقة ومعظم التغرات المنتشرة في النت هي تغرات لتسلية لانك لو جربت واحدة منهم على موقع وزارة دفاع امريكية كمتال عن مواقع قوية لن تنفع معك

احنا كنا نتكلم على ثغرات ال sql وعن قرب انقراضها لاكن عند الأستهداف المواقع الكبيرة ماندور على ثغرات ال sql ندور على اي خطأ حتى لو كان بسيط المهم اننا ندعس على الموقع المستهدف ولو ما وجدنا ثغرات نخمن او نطبق الهندسة الأجتماعية

التواصل المباشر مع الادارة والاعضاء القدامى من خلال قناة التلغرام

ال sql في خطر

SQL قواعد البيانات