رفتن به مطلب

یک نکته جالب


ارسال های توصیه شده

سلام

توی این تاپیک  http://guardiran.org/forums/topic/61-%D8%AA%D8%A7%D8%B1%DA%AF%D8%AA-%D9%87%D8%A7%DB%8C-sql-injection/page-31#entry15575

تارگت های Sql Injection

پوست mr.2332

تارگت http://www.abrasifs-friess.com/produit.php?id=13

ادمین پیجش رو گفتن اینه http://www.bsoft.com.ua/auth.php?login=yes

 

ولی من یک ادمین پیچ فایدر تست کردم کلی ادمین پیج اورد و همه مثل هم هستن

نگاه کنید

http://www.bsoft.com.ua/auth.php/login.php

http://www.bsoft.com.ua/auth.php/users/

http://www.bsoft.com.ua/auth.php/admin_area/

http://www.bsoft.com.ua/auth.php/bb-admin/

 

اگه میدونید چرا بگید

من از این قسمت در ادمین پیج فایندر قرار دادم

/http://www.bsoft.com.ua/auth.php

 

 

 

لینک به دیدگاه
به اشتراک گذاری در سایت های دیگر

سایت فقط ی ادمین پیج داره و بقیه جعلی هستن

لینک به دیدگاه
به اشتراک گذاری در سایت های دیگر

نه خیر


 


ممکن یه سایتی رو وقتی میخوای با نرم افزار های مثل هویج / و .... ادمین پیجش رو پیدا کنی چندتا صفحه بده که تو اونا فقط یکیش جواب میده و بقیش همه الکین


 


این صفحه ای که من گزاشتم تست شده است


 


تشکر فراموش نشه


لینک به دیدگاه
به اشتراک گذاری در سایت های دیگر

منم میدونم میتونه بعضی از صفحات جعلی باشه یا fake

ولی نکته داشت

من از این قسمت در ادمین پیج فایندر قرار دادم

/http://www.bsoft.com.ua/auth.php

و کلی صفحه اورد ولی اگه auth.php رو بردارید پیدانمیکنه حتی اگه auth.php رو هم توی لیست ادمین پیج قرار بدید

 

شما mr2332 چطوری ادمین پیج رو پیداکردید?

لینک به دیدگاه
به اشتراک گذاری در سایت های دیگر

برای ارسال دیدگاه یک حساب کاربری ایجاد کنید یا وارد حساب خود شوید

برای اینکه بتوانید دیدگاهی ارسال کنید نیاز دارید که کاربر سایت شوید

ایجاد یک حساب کاربری

برای حساب کاربری جدید در سایت ما ثبت نام کنید. عضویت خیلی ساده است !

ثبت نام یک حساب کاربری جدید

ورود به حساب کاربری

دارای حساب کاربری هستید؟ از اینجا وارد شوید

ورود به حساب کاربری
 اشتراک گذاری

انجمن تیم امنیتی گارد ایران

تیم امنیتی گارد ایران یک گروه مستقل است که قوانین آن با خط مشی جمهوری اسلامی ایران مغایرت ندارد. تیم امنیتی گارد ایران از سال 1393 فعالیت خود را آغاز کرد و هدف این تیم تامین امنیت سایت ها و سرورهای ایرانی است. تیم ما همیشه برای دفاع از مرزهای سایبری سرزمین عزیزمان ایران آماده است.

شرکت گاردایران

پردازشگران ایمن داده ي آدلان

شماره ثبت: 9438

شبکه های اجتماعی

 

نمادها

logo.aspx?id=56084&Code=ybjZVyBlXag5cNRv logo-samandehi

×
×
  • اضافه کردن...

اطلاعات مهم

فعالیت شما در این انجمن به منزله تایید قوانین انجمن میباشد! شرایط استفاده