هل حلمك أن تخترق موقع هيا تفضل معي

السلام عليكم و رحمة الله و بركاتة
اكيد كلنا عارفين ان ثغرات المواقع كتير جداا
انا هشرحلكم ثغرة ال guestbook (سجل الزوار) و لمعرفة اذا كان موقع ما مصاب بتلك الثغرة يمكنننا استخدام شيئين للبحث بهما اما ان نستدخم برنامج من برامج البحث او نستخدم المتصفح جوجل فى البحث عن تلك الثغرات و سنقوم بالبحث عن طريق المتصفح جوجل لسرعتة و سهولتة فى اخراج النتائج
فلنبدا فى الشرح
ادخل الى محرك البحث
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط] فى خانة البحث powered by Guestbook 2.2
طلعت لنا المواقع ناخد منها واحد على سبيل المثال
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط] نكتب بجانب الموقع هذة الكلمة
admin.phpليصبح كالتالى
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط] و دلوقتى بيطلب منك اليوزر نيم و الباسورد
دع خانة اليوزر نيم فارغة وكل ما عليك ان تضع
هذا الكود بداخ خانة الباسورد
وهذا هو الكود
') OR ('a' = 'a
انتظر شوية...........
الان انت فى لوحة التحكم
و دى الخطوة الاولى انت عملتها بنجاح
دلوقتى هتلاقى قدامك الاتى
Private Messages | ******** | General Settings | Style | Templates | Smilies | ******** | Logout
اول شىء غير الباسورد
اضغط على | ******** |

كدة كل شىء فى التمام
اكيد طبعا عاوز تحط بصمتك فى الموقع اعمل الاتى
| Easy Admin | اضغك على
اضغط على كلمة edit
و ممكن ان ضف كود الاندكس الخاص بك
ولكن قم بتفعيل كود HTMLمن SETTING قبلها

الله يعطيك العافية

شاكر مرورك

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

» جديد هل تريد أن تصبح محترف إختراق الإيميل هيا تفضل