ts icon
سرور تیم اسپیک گاردایران
mammad_warning

بایپس ادمین پیج ریدایرکت

پست های پیشنهاد شده

سلام

سوال داشتم درباره بایپس ادمین پیج

اینکه چطوری میشه ادمین پیجی ک دارای ریدایرکت هس رو بایپس کرد(noredirect AddOns)

و اینکه چطور میشه فهمید ادمین پیج دارای ریدایرکته ؟

به اشتراک گذاری این ارسال


لینک به ارسال
به اشتراک گذاری در سایت های دیگر

معنی خود کلمه redricet یعنی تغییر مسیر یعنی وقتی شما یوزر و پس درست رو میزنید به صفحه ادمین میرید و وارد میشید 

 

 

بایبیسش هم اگه sql داشته باشه همون معمولی

 

این هم که گفتید یک افزونست برای فایر فاکس

تغییر مسیر
 

به اشتراک گذاری این ارسال


لینک به ارسال
به اشتراک گذاری در سایت های دیگر

درود

یه سوال داشتم چی میشه که می تونیم با '=' ...

وارد پنل ادمین بشیم؟ و از کجا می تونیم بفهمیم سایته همچین باگی داره ؟

به اشتراک گذاری این ارسال


لینک به ارسال
به اشتراک گذاری در سایت های دیگر

خب معلومه شما دارید برای دیتابیس میفرستید '=' 'or' یعنی می گید اگر این (') برابر با اون (') بود... وارد شو 

 

مثل این کد

uName = getRequestString("UserName");
uPass = getRequestString("UserPass");

sql = "SELECT * FROM Users WHERE Name ='" + uName + "' AND Pass ='" + uPass + "'"

خب و در واقع این طوری میشه کد اسکریپت اسیب پذیر 

SELECT * FROM Users WHERE Name ="" or ""="" AND Pass ="" or ""=""

اگه بزنید 

'=' or guardiran=guardiran 

هم میاد :) چون ی عبارت درسته :)

 

" اولی هم میاد قبلی رو میبنده و خب قبلی که خراب بوده و کامپایلر میاد میبینه نوشته or خب میره ببینه بعدی درسته یا نه که اون چیه guardiran=guardiran هست که درسته و میگه سلام ادمین خوش آمدید :)

 

 

* کد هارو از w3schools کپی کردم :)

 

ی تارگت هم برای تست (از اکسپلویت های ثبت شده برداشتم و قبلا زده شده ) 

http://www.lv22.com.ar/autogestion/login.php

به اشتراک گذاری این ارسال


لینک به ارسال
به اشتراک گذاری در سایت های دیگر

برای ارسال دیدگاه یک حساب کاربری ایجاد کنید یا وارد حساب خود شوید

برای اینکه بتوانید دیدگاهی ارسال کنید نیاز دارید که کاربر سایت شوید

ایجاد یک حساب کاربری

برای حساب کاربری جدید در سایت ما ثبت نام کنید. عضویت خیلی ساده است !

ثبت نام یک حساب کاربری جدید

ورود به حساب کاربری

دارای حساب کاربری هستید؟ از اینجا وارد شوید

ورود به حساب کاربری