آسیب پذیر بودن یا نبودن تارگت های درخواستی

[tonybilyy 42]

سلام دوستان

 

ایا این سایت دارای اسیب پذیری هستش یا نه؟

 

وقتی تک کوتیشین میزارم این پیغام رو نشون میده!

 

 

 

Deprecated: mysql_query(): The mysql extension is deprecated and will be removed in the future: use mysqli or PDO instead in /home/.../public_html/include/templates/templates.php on line 3

Warning: mysql_query(): Access denied for user '...'@'localhost' (using password: NO) in /home/.../public_html/include/templates/templates.php on line 3

Warning: mysql_query(): A link to the server could not be established in /home/.../public_html/include/templates/templates.php on line 3
Access denied for user '...'@'localhost' (using password: NO)

[soheyl99 212]

دوست عزیز بهتر بود خودتون یه خورده از مراحلو بیشتر پیش میرفتید تا این ک یه تاپیک بزنید ...

[tonybilyy 42]

ممنون از کمک جامع و کاملتون!  شما که اینقدر باهوشید وقتی دارید یه سوالی رو جواب میدید کار به حاشیه نداشته باشید و اگر بلدید جواب سوال رو بدید اگر نه پس دنبال قاتل بروسلی نباشید و اسپم ندید (مجبورم کردی خودمم اسپم بدم)!

 

 

 

من order by انجام دادم اما به نتیجه نرسیدم پرسیدم بخاطر این پرسیدم گفتم شاید اصلا اسیب پذیر نیست تا اساتید نظر بدن!

[s9py 782]

درود

 

بهتره خود تارگت رو بذارید تا تست کنیم و جواب قطعی بتونیم بدیم.

[tonybilyy 42]

درود

 

بهتره خود تارگت رو بذارید تا تست کنیم و جواب قطعی بتونیم بدیم.

 

 

بفرما

 

http://v.ht/0KtE

[s9py 782]

من هر چه قدر سعی کردن نتونستم Page رو باز کنم ولی با توجه به لینکی که دادید یعنی این  :
cagce.sa/index.php?page=clients
می شه گفت که باگ SQL Injection تو این قسمت سایت نداره ولی احتمالش زیاده که باگ LFI داشته باشه
این رو تست کنید اگه برای شما Page لود میشه :
cagce.sa/index.php?page=../../../../../../../../../../../../../../../../../etc/passwd
اگر فایل passwd و یوزر های سرور برای شما نمایش داده شد باگ LFI داره اگر نه, نمی گم نداره ولی امکانش کمه که داشته باشه .

[tonybilyy 42]

سلام

 

دوستان این تارگتمم نمیتئنم محل لسیب پذیریش رو پیدا کنم!!!

 

خودش خطای سینتکس داده!

 

http://ga-kh.org.sa/upload/