شرح ثغرة Sql Injection Authentication Bypass

السلام عليكم

اليوم سأشرح ثغرة Sql Injection Authentication Bypass
تعرف باختصار Auth. أو Sql Auth.
ما استغلال هده الثغرة ؟
ثغرة يتم استغلالها من لوحة التحكم الخاصة بالمواقع Panel / Login
بحيث تحقن أمر في مكان user & pass و تدخل بشكل مباشر للوحة
يعني ما تحتاج اظهار عواميد أو فك تشفير Md5 ....

الفيديو :

من هنا 

أكواد الاستغلال من هنا :

http://adf.ly/vFmGI

نشرح استغلاله

1=1
Password Id Admin 1 = User Id Admin 1

يعني كلمة سر و اليوزر 1 الغالب و دائما يكون الأدمن 

أو باستغلال a=a 

التي تعني نفس الشيء في قواعد البيانات

في أمان الله

Unknown

5:55 ص

اقرأ المزيد

سكربت لتجربت ثغرات تطبيقات الويب ( اختراق المواقع )

السلام عليكم

الكثير منا يريد تعلم اختراق المواقع و يجد دروس كثيرة و يتابع بعدها بالاضافة الى الكتب أيضا
لكن كل هده تبقى فقط تطبيق ليصعب عليه ترسيخ المعلومات بدون تطبيق
الكثير راسلني على هده المشكلة ففكرة فيحل لها لكيفية تطبيق و محاولة اختراق موقع و التعلم من خلاله .
سكربت بسيط يمكن تركيبه على سرفر شخصي و تطبق عليه الثغرات التي تريدها و أضمن لك زيادة في المستوي .





 رابط التحميل :

اضغط هنا

بالنسبة لـدروسه منتشرة على اليوتيوب و Google 

فقط قم بالبحث .

في أمان الله.

Unknown

7:01 ص

اقرأ المزيد

مجموعة كتب لاحتراف البرمجة و الاختراق

السلام عليكم

اليوم أقدم لكم أكبر مجموعة من الكتب كتب منوعة و تحتوي على دورات في كل من البرمجة و الاختراق و منها دورة بي اتش بي و و دورات للحماية و الهاكر الأخلاقي و ... 

صراحة كتب أفادتني كثيرا و لازلت أتعلم منها 

هذه صورة للكتب

حجم الملف 

751.46 MB

 التحميل

 

http://www.gulfup.com/?0DSWTT

أتمنى أكون أفدتكم

Unknown

8:19 ص

اقرأ المزيد