.;تاپیک سوالات مخصوص SqL:.

[Factorial 12]

ممکنه صفحه ی لاگینی که پیدا کردین برای ادمین ها نباشه!

یا برعکس ممکنه پسورد مال ادمین ها نباشه

 

هیچ راه 100 درصدی برای پیدا کردن صفحه ی ورود ادمین سایت وجود نداره

 

اگه سایت https باشه دال بر این نیست که نمیشه صفحه ی ادمین پیدا رو پیدا کرد

سایت هایی که از ssl استفاده میکنن بیشتر به امنیت توجه دارند و کاربلد ها رو استخدام میکنن و میدونن چطوری امنیت رو تا حدودی بالا ببرند

[blackops 67]

سلام

یک بار من به همچین نارگتی بر خورده بودم.

تارکت دو ت اجدول داشت...یکی جدول user , دیگری جدول admin

جالبش اینجا بودش کاربرای جدول ادمین همشون فیک بودن.

و جدول user ده تا ادمین داشت که فقط بر اساس یک group id یکیشون کار می کردش.

 

حواستون به این چیزا باشه

[10.patricio 0]

درود دوستان

سوال اولم راجب این هست که بایپس () چی هست ؟ مثل دستوراتی مثل database() ?

 

سوال دیگه ام برای زمانی هست که شماره های آسیب پذیر یک سایت پیدا شده و مثلا table های موجود هم نشان میدهد مثل گالری وادمین و ... اما هنگامی که میخوای ستون های اون table رو ببینی کلا دیگه اون شماره ی آسییب پذیر که اطلاعات رو به دست میاوردی دیگه نشون داده نمیشه !

ولی بقیه شماره های آسیب پذیر وجود دارند

این به خاطر چه موضوعی هست و آیا بایپس خاصی داره؟

 

و پرسش سوم اینکه بعضی از سایت ها اگر صفحه ی ادمین رو باز کنی به یک صفحه ی دیگه مثلا صفحه ی اول هدایت میشه

و همینکه بعضی از سایت ها دستور که میزنی یهو کل url پاک میشه و یا به صفحه ی قبلی برمیگرده

این اتفاق می افته و باپیس خاصی داره ؟

پیشاپیش ممنون بابت کمکی که میکنید

[10.patricio 0]

درود دوستان

سوال اولم راجب این هست که بایپس () چی هست ؟ مثل دستوراتی مثل database() ?

 

سوال دیگه ام برای زمانی هست که شماره های آسیب پذیر یک سایت پیدا شده و مثلا table های موجود هم نشان میدهد مثل گالری وادمین و ... اما هنگامی که میخوای ستون های اون table رو ببینی کلا دیگه اون شماره ی آسییب پذیر که اطلاعات رو به دست میاوردی دیگه نشون داده نمیشه !

ولی بقیه شماره های آسیب پذیر وجود دارند

این به خاطر چه موضوعی هست و آیا بایپس خاصی داره؟

 

و پرسش سوم اینکه بعضی از سایت ها اگر صفحه ی ادمین رو باز کنی به یک صفحه ی دیگه مثلا صفحه ی اول هدایت میشه

و همینکه بعضی از سایت ها دستور که میزنی یهو کل url پاک میشه و یا به صفحه ی قبلی برمیگرده

این اتفاق می افته و باپیس خاصی داره ؟

پیشاپیش ممنون بابت کمکی که میکنید

 

 

 

دوستانی کسی نمیتونه حداقل برای یکی از این ها کمک کنه ؟ یا قبلا برخورده باشه ؟

[blackops 67]

تارگت رو برام پ خ کن من یه بررسی کنم.

[Saeid_9n 0]

دوستانی کسی نمیتونه حداقل برای یکی از این ها کمک کنه ؟ یا قبلا برخورده باشه ؟

کلا میشه از ()database استفاده نکرد:

'where table_schema!='information_schema

 

برای سوال دومتون که ممکن هست که اون col خالی باشه برا اطمینان می تونین از دستور countاستفاده کنین

select count(column) from table

اگه صفر باشه به معنی خالی بودن هست

 

برا سوال سومتون ممکن هست که اون ادرس به ip محدود شده باشه که افراد فقط با یه سری ip خاص اجازه دیدن اون صفحه رو داشته باشن و یا اینکه کلا صفحاتی که وجود ندارند رو ریدارکت می کنه به صفحه اصلی برا اطمینان یه سری ادرس که می دونین وجود ندارند رو امتحان کنین ببینین 404 نشون میده یا اینکه ریدارکت میشه