توییت
به نام خدا
با سلام
آسیب پذیری های مربوط به sql injection همیشه مهم بوده و هست.
همین چند ساعت قبل وقتی در اینترنت مشغول جست و جو بودم.
به سایتی برخوردم که توضیحات خوبی در مورد این آسیب پذیری داده بود.
کنجکاو شدم و مطالبی رو که ذکر کرده بود رو مطالعه کردم.
خیلی سریع مرحله به مرحله پبش رفتم و در نهایت کد نهایی که به زبان پایتون ۳ نوشته شده بود و در انتهای مطلب ذکر شده بود رو در سیستم خودم اجرا کردم.
البته نویسنده ی این مطلب از کالی استفاده کرده بود. ولی من سعی کردم که از ویندوز استفاده کنم. کمی مشکل داشتم ولی بالاخره جواب داد.
البته شما می تونید کد اصلی رو تغییر بدید و بر روی اهداف مختلف تست کنید.
که من این تست رو بر روی اپلیکیشن آسیب پذیر dvwa که بر روی xampp نصب کرده بودم تست کردم.
این هم آدرس سایت : /https://www.stackzero.net/sql-injection-dvwa-medium
با سلام
آسیب پذیری های مربوط به sql injection همیشه مهم بوده و هست.
همین چند ساعت قبل وقتی در اینترنت مشغول جست و جو بودم.
به سایتی برخوردم که توضیحات خوبی در مورد این آسیب پذیری داده بود.
کنجکاو شدم و مطالبی رو که ذکر کرده بود رو مطالعه کردم.
خیلی سریع مرحله به مرحله پبش رفتم و در نهایت کد نهایی که به زبان پایتون ۳ نوشته شده بود و در انتهای مطلب ذکر شده بود رو در سیستم خودم اجرا کردم.
البته نویسنده ی این مطلب از کالی استفاده کرده بود. ولی من سعی کردم که از ویندوز استفاده کنم. کمی مشکل داشتم ولی بالاخره جواب داد.
البته شما می تونید کد اصلی رو تغییر بدید و بر روی اهداف مختلف تست کنید.
که من این تست رو بر روی اپلیکیشن آسیب پذیر dvwa که بر روی xampp نصب کرده بودم تست کردم.
این هم آدرس سایت : /https://www.stackzero.net/sql-injection-dvwa-medium