discord icon
سرور دیسکورد گاردایران
tonybilyy

آسیب پذیر بودن یا نبودن تارگت های درخواستی

پست های پیشنهاد شده

سلام دوستان

 

ایا این سایت دارای اسیب پذیری هستش یا نه؟

 

وقتی تک کوتیشین میزارم این پیغام رو نشون میده!

 

 

 

Deprecated: mysql_query(): The mysql extension is deprecated and will be removed in the future: use mysqli or PDO instead in /home/.../public_html/include/templates/templates.php on line 3

Warning: mysql_query(): Access denied for user '...'@'localhost' (using password: NO) in /home/.../public_html/include/templates/templates.php on line 3

Warning: mysql_query(): A link to the server could not be established in /home/.../public_html/include/templates/templates.php on line 3
Access denied for user '...'@'localhost' (using password: NO)

به اشتراک گذاری این ارسال


لینک به ارسال
به اشتراک گذاری در سایت های دیگر

ممنون از کمک جامع و کاملتون!  شما که اینقدر باهوشید وقتی دارید یه سوالی رو جواب میدید کار به حاشیه نداشته باشید و اگر بلدید جواب سوال رو بدید اگر نه پس دنبال قاتل بروسلی نباشید و اسپم ندید (مجبورم کردی خودمم اسپم بدم)!

 

 

 

من order by انجام دادم اما به نتیجه نرسیدم پرسیدم بخاطر این پرسیدم گفتم شاید اصلا اسیب پذیر نیست تا اساتید نظر بدن!

به اشتراک گذاری این ارسال


لینک به ارسال
به اشتراک گذاری در سایت های دیگر

من هر چه قدر سعی کردن نتونستم Page رو باز کنم ولی با توجه به لینکی که دادید یعنی این  :
cagce.sa/index.php?page=clients
می شه گفت که باگ SQL Injection تو این قسمت سایت نداره ولی احتمالش زیاده که باگ LFI داشته باشه
این رو تست کنید اگه برای شما Page لود میشه :
cagce.sa/index.php?page=../../../../../../../../../../../../../../../../../etc/passwd
اگر فایل passwd و یوزر های سرور برای شما نمایش داده شد باگ LFI داره اگر نه, نمی گم نداره ولی امکانش کمه که داشته باشه .

به اشتراک گذاری این ارسال


لینک به ارسال
به اشتراک گذاری در سایت های دیگر

برای ارسال دیدگاه یک حساب کاربری ایجاد کنید یا وارد حساب خود شوید

برای اینکه بتوانید دیدگاهی ارسال کنید نیاز دارید که کاربر سایت شوید

ایجاد یک حساب کاربری

برای حساب کاربری جدید در سایت ما ثبت نام کنید. عضویت خیلی ساده است !

ثبت نام یک حساب کاربری جدید

ورود به حساب کاربری

دارای حساب کاربری هستید؟ از اینجا وارد شوید

ورود به حساب کاربری