مساعدة في استهداف مواقع

[rakan-2011]

اهلاً ..

ياغالي اذا كان تقصد موقع فقط ,

لو تعرف مسار لوحة التحكم يكون تمام ,

مثال http://site.com/admin

تتوجه الى برنامج الفحص Acunetix

بعدها تضع الرابط http://site.com/admin

طبعاً راح يتم فحص جميع الملفات

الي يهمك لما يفحص راح تجد متغيرات عند البعض جرب ادخل عليها !

المتغير ?id=
?cat=
ويوجد الكثير هاذا مثال ..

لانه البعض يكون مافيه كود تسجيل الدخول مثال حي بعد تطبيقي .

http://www.sharemag-eg.com/admin/add.php?cat_id=11

طبعاً كذا خلاص اعتبر مخترقه رفعة الشيل وعرضته !

او من خلال قوقل :
site:www.sharemag-eg.com admin ?



اتمنى وصلة لكم الفكره ,

اتمنى دعاء لي , وليس الدعاء علي ..

بتوفيق لكم

[wail50]

اللون الازرق مش ثغرة اخي


الثغرات تكون ب الاحمر وماتبقى مجرد معلومات بسيطة

طيب يعني لا استطيع اكمال اختراقي ؟
شكرا لك لمساعدة اخي

[haker.abode]

افادوك الإخوان