
http://l.yimg.com/img.sports.yahoo.com/static/bir/headline?txt=3r1ck.blogfa.com
PART 1 | سرچ برای پیدا کردن سایت اسیب پذیر و تست نفوذ پذیری ان .
PART 2 | پیدا کردن ستون های سایت قربانی ( Column ) به وسیله دستور Order By
PART 3 | در این فیلم به شما دوستان خوبم خواهم گفت پس از از پیدا کردن تعداد Column ها توسط Order By چگونه با استفاده از Union Select کلومن های قابل تزریق رو پیدا کنیم در این فیلم هم با این مورد آشنا خواهید شد که اگر Order By جواب نداد چگونه با Union Select تعداد کلومن ها را پیدا کنیم .
PART 4 | در این ویدئو سعی کردم دوستان رو با دستورات User , Database ,Version و طریقه Bypass کردن این دستورات در سایت هایی که بسته باشند توسط دستورات Unhex و Convert شما رو آشنا کنم که برای دوستانی که در بعضی از تارگت ها با مشکل بر می خورند مفید واقع خواهد شد . و مشکلشون رفع خواهد شد .
PART 5 | امروز براتون فیلم بعدی رو آماده کردم . در این قسمت بحث تزریق به Column ها در ورژن 4 رو خواهیم داشت که بر پایه حدس است . همچنین شما رو با دستورات Concat , Concat_Ws , Group_Concat آشنا می کنم که بعضی دوستان با نحوه ی عملکرد این دستورات مشکل داشتند . اگر دوستان علاقه نشون بدن همه نکات رو خواهیم گفت ...
PART 6 | در این ویدئو شما دوستان عزیز رو با حمله به تارگت های با ورژن 5 به بالا آشنا می کنم . در این بخش شما عزیزان با Information_schema و نحوه ی بیرون کشیدن لیست Table و Column ها آشنا خواهید شد .
PART 7 | در این ویدئو شما دوستان رو با دستور limit و offset آشنا می کنم واسه زمانی که شما از طریق group_concat کردن table ها نمی تونید به Table اصلی برسید با استفاده از این دستورات مشکلتون حل بشه در این بخش دو حالت limit به همراه offset و limit تنها رو بررسی می کنم
PART 8 | در این ویدئو که براتون آماده کردم نحوه بدست آوردن Column های یک Table خاص رو با دستور Where خواهم گفت و همیطور که اگر Magic Quotes روشن بود چگونه با Hex یا Ascii می شه این محدودیت رو دور زد ...
PART 9 | در این ویدئو با نحوه استفاده از دستور Load_File و چگونگی بیرون کشیدن /etc/passwd/ آشنا خواهید شد و همینطور نحوه Hex کردن داخل Load_File گفته شده ...
اميد وارم مفيد واقع بشه هر سوالي داشتيد در بخش نظرات همين پست بپرسيد در همين پست به سوالاتتون جواب ميدم ...
-------------------- دانلود | Download --------------------
-------------------- دانلود | Download --------------------
pass: www.3r1ck.blogfa.com
آموزش برنامه نویسی با هر زبان برنامه نویسی رو میخواین فقط کافی نظر بدین
ترو خدا نظر بدین!!!!!!!
|
|
POWERED BY BLOGFA.COM |
|