SQLite

[n30od4y]

سلام دوستان

چجوری باید از این SQL Injection - SQLite اسیب پذیری استفاده کرد

ایا اکسپلویتی وجود داره ؟

[zerod4y]

منظورت نحوه exploit کردن sql injection برای sqlite هست؟

[n30od4y]

ممنون بله منظورم همینه


بعد صفحه ای اسیب پذیری اینه

https://xxxxxxxxxxxx/wp-asli/wp-comments-post.php

دستورات sql رو نمیشه اخر این ادرس پیاده کرد

[zerod4y]

این چیزی که شما دادی مشخصه که wordpress هست و تا جایی که میدونم همچین آسیب پذیری رو این Path وجود نداره.
درصورتی که مطمئنی آسیب پذیری وجود داره ممکنه به صورت GET نتونید Exploit کنید و از Post استفاده کنید.

[n30od4y]

ممنونم

همین اسیب پذیری رو که برنامه پیدا کرده

به صورت دستی چجوری باید پیدا کنم ؟

[Private]

• سایت و فروم ایران هک تابع قوانین جمهوری اسلامی ایران بوده و کلیه مطالب سایت صرفا جهت آموزش، پژوهش و ارتقاء امنیت سایبری در سطح کشور است. هیچ نوع فعل خلاف قانون از جمله حمله و دستبرد به سایتها و سیستمهای داخلی، خارجی و حریم شخصی افراد در این مجموعه انجام نمیپذیرد!

مدیران محترم این مجموعه هیچگونه آموزشی قرار نمیدن پس یا کلاس های آموزشی شرکت کن یا برای راهنمای یه منبع دیگه انتخاب کن
قبلا گارد ایران بود منبع آموزشی خوبی بود که درحال حاضر بسته شده

[zerod4y]

ممنونم

همین اسیب پذیری رو که برنامه پیدا کرده

به صورت دستی چجوری باید پیدا کنم ؟

خود Portswigger آموزش جامع و کاملی داره برای Web Hacking، همراه با آزمایشگاه مجازی
از اون میتونی استفاده کنی

[n30od4y]

خود Portswigger آموزش جامع و کاملی داره برای Web Hacking، همراه با آزمایشگاه مجازی
از اون میتونی استفاده کنی

ممنونم بابت پاسخگویی دوست من

https://www.xxxxxxx/index.php?route=account/account

این صفحه ای اسیب پذیر هست خب حالا من باید چیکار کنم

ایا ابزاری هست که استفاده کنم