رفتن به مطلب
انجمن تیم امنیتی گارد ایران

باگ Unicode transformation issues


ارسال های توصیه شده

سلام خدمت همه دوستان

Unicode transformation issues

میشه راهنمایی کنید که این باگ دقیقا چی هست و اصلا میشه باهاش نفوظ کرد به تارگت یا نه؟

توی اسکنرها جزء باگ هایHigh شناخته میشه پس خطرناک باید باشه

لینک به دیدگاه
به اشتراک گذاری در سایت های دیگر

 

سلام دوست عزیز

 

این باگ معمولا همون طور که از اسم خود باگ مشخص هستش میشه فرستادن کدها به صورت یونیکد هستش متاسفانه بنده تا حالا رفرنس فارسی برای این باگ پیدا نکردم ولی یه سری رفرنس خارجی هستش واقعا خیلی جالب و ساده توضیح داده .

 

یه توضیح کوچیک براتون بدم که با این باگ میتونی یه سری دستورات رو به صورت یونیکد شده سمت دیتابیس سایت یا سرور سایت ارسال کنی و اون کدا که کاری رو که شما ازش خواستید رو انجام میدن در صورتی که تو ظاهر یه سری حروف و علائم بی معنی هستش مثلا برای سایت های که این نوع باگ رو دارن حرف A میتونه به صورت های زیر باشه

A
Α
А
 این پی دی افا رو دانلود کنید بیشتر بهاش اشنا میشید
تو اینترنت اکسپلویت های برای این باگ وجود داره که میتونید ازش استفاده کنید.

 

با سلام و تشکر از شما

 

دوست عزیز اگر میشه این فایل های پیوستی رو یک جای دیگه از انجمن تاپیک بزنید و اپلود کنید به عنوان اموزش هک با باگ Unicode transformation issues و برچسب بزارید . این جوری تو متور های جست جو گر سریع بالا میاد.

 

باز نیز تشکر از پست خوبت.

 

یا علی

لینک به دیدگاه
به اشتراک گذاری در سایت های دیگر

برای ارسال دیدگاه یک حساب کاربری ایجاد کنید یا وارد حساب خود شوید

برای اینکه بتوانید دیدگاهی ارسال کنید نیاز دارید که کاربر سایت شوید

ایجاد یک حساب کاربری

برای حساب کاربری جدید در سایت ما ثبت نام کنید. عضویت خیلی ساده است !

ثبت نام یک حساب کاربری جدید

ورود به حساب کاربری

دارای حساب کاربری هستید؟ از اینجا وارد شوید

ورود به حساب کاربری
 اشتراک گذاری

انجمن تیم امنیتی گارد ایران

تیم امنیتی گارد ایران یک گروه مستقل است که قوانین آن با خط مشی جمهوری اسلامی ایران مغایرت ندارد. تیم امنیتی گارد ایران از سال 1393 فعالیت خود را آغاز کرد و هدف این تیم تامین امنیت سایت ها و سرورهای ایرانی است. تیم ما همیشه برای دفاع از مرزهای سایبری سرزمین عزیزمان ایران آماده است.

شبکه های اجتماعی

نمادها

logo.aspx?id=56084&Code=ybjZVyBlXag5cNRv logo-samandehi

×
×
  • اضافه کردن...