الفهد الاسود

vip9uae

الموضوع جدا جميل وانا سوفه اضع الطرق الي تعلمتها لاظهار الاخطاء حسب الي تعلمته

اتمنى من الخبرا لايبخلون علينا

Mr.Hx

اولآ اشكرك أخوي على الموضوع الرائع

وياليت لو نتكلم عن تشفير الهيكس في ثغرات sql injection

the_a_n_g

السلام عليكم
بعض الأحيان المرء يلاقي اليوزر والباس بس ما يقدر يفك التشفير
هنا ييجي عيب بعض السكربتات
وهو الكوكيز
يعني عدل الكوكيز وجرب هههه
أما عن تشفير الهيكس فهو سهل
يعني إنت تعرف asci code أو الهيكس بصفة عامه هو هو ما يتغير في الحقن
فقط للإضافة لمن يريد البدأ في الأنجكشن في مواقع لا تظهر فيها أخطاء رغم أنا بها sql inj لتعرف إن كان بها أم لا لاحظ هل إختفا محتوى الصفحة أو بعضه
تحياتي لكم ولي رجعة

الفهد الاسود

مشكورين اخواني على ردودكم الكريمة الوطيبة
...
اخيvip9uae ان شاء الله يتم طرح الطرق ونكون شاكرين لك

اخي زيزوو ان شاء الله في مراحل متقدمة نبدأ بالكلام عن التشفير

اخي the_a_n_g لقد طرحت لنا فكرة ممتازة لكن تكمن المشكلة في ايجاد لوحة التحكم اذا كانت برمجة خاصة فقد صادفني الكثير من المواقع قام بتصميمها نفس الشخص يوجد بها ثغرة واحدة واسطعت ان اخرج اليوزر والباسوورد من دون تشفير لكن لم اجد لوحة التحكم فما هي الطرق للاختراق!!!

ارجو من اعضاء المنتدى التفاعل لتعم الفائدة على الجميع

دمعة فحل

اعذرني يا اخي ان كان ردي متأخر بالموضوع

لكن ابي افيدكم بشئ ولو كان بسيط

وممكن انه يغنيك عن رفع الشل

وهو انك تشوف الماجيك كويتس اذا كان مقل وسمح لك باستخدام الامر load_file('/')
تقدر تستعرض اليوزرات اللي على السيرفر وممكن تستعرض ملف الشادو انا اقول ممكن

باستخدام الامر هذا

load_file(exc/passwd)

الفهد الاسود

مشكور اخي على الرد
لكن فرضا استعملنا هل امر واطلعنا الباسووردات فأما راح يكون تشفير MD5 الي يصعب فكه واحيانا استحالة
واما راح يكون موقع برمجة خاصة يعني لوحة التحكم الله وصاحب الموقع يعرف مكانها مشان هيك راح نرجع ونقول الشل ضروري للتحكم بالموقع ككل!!
فالي يعرف طريقة نرفع عن طريقها الشل حتى لو كان load_file('/') = ON
نكون ممنونيه
ننتظر التفاعل يا اعضااء

دمعة فحل

اخي الكريم

شرط اساسي من شروط رفع الشل ان يكون الماجيك كويتس مغلق

الفهد الاسود

صحيح اخي ان الماجيك كويتس يجب ان يكون مغلق لكن فرضا انها لم يكن مغلق فكيف يمكننا اغلاقه؟!! فلا بد من طريقة
فمثلا كان السيف موود عندما يكون اون كان يستحيل اختراقه وتم الان التغلب عليه
فلا بد من وجود طريقة تمكننا من اغلاق الماجيك كويتس
بارك الله فيك
انتظر التفاعل يا اخوان

vip9uae

جدا اعتذر على الرد المتاخر

اخواني الي انا اعرفه هو يوم اشوف موقع في خطاء Sql احاول اظهره لو كان اصدار القاعده 4 يعني تخمين

لو كان 5 بصراحه بنسبه لي صعب بعض الشيء

ولكن مرات اذا ظهر الرقم السري يكون مشفر هني تكون العقده

ولكن الان ممكن نتكلم خطوة بخطوه علشان الافكار تكون مرتبه