ثغرة SQL Injection - شرح مفصل -

تدوينة اليوم لا يمكن اعتبارها عملا حصريا باعتبار أننا سنقوم بشرح و بشكل مفصل لأشهر ثغرة وأكثر الثغرات استعمالا خصوصا من المبتدئين في عالم الهاكرز و الإختراق ، و كذلك من Script kiddis خصوصا ، أغلب و أكثر الشروحات التي تشرح استغلال ثغرات SQL هي شروحات تعتمد على برامج مثل Sqlmap على أنظمة لينكس و Havij على أنظمة ويندوز .

amine rida

6.12.16

اقرأ المزيد

bypass Authentication : SQL Injection

Bypass Authentication : Sql Injection

الســــــــــــلام عليكــم و رحمة الله و بركــــــــــــاتــه

" المقال ليس لتحفيز و مساعدة الهكر لارتكاب الجرائم الإلكترونية بل هو من باب العلم بالأمور "

في كثير من الأحيان بعد اكتشاف وجود ثغرة SQL Injection  في موقع أو تطبيق في الويب تكون أول خطوة هي تجربة مجموعة من الأكواد ان صح التعبير و ادخها في لوحة التحكم لاستخراج البيانات و التحكم في الموقع و قد تعطي نتائج غير متوقعة .

donluffy

9.10.13

اقرأ المزيد

SQL Injection With Havij

Havij : Sql Injection

الســــــــــــلام عليكــم و رحمة الله و بركــــــــــــاتــه

 

" المقال ليس لتحفيز و مساعدة الهكر لارتكاب الجرائم الإلكترونية بل هو من باب العلم بالأمور "

اليوم سيكون أول درس تطبيقي لهجوم SQL Injection  و سيوكون عن طريق أداة HAVIJ  رغم أني من الناس الذين يؤمنون بفكرة «  A Fool With A Tool Is Always A Fool »  لأن هذه الأدوات و البرامج نعم تسهل كثير من الأشياء لكنها تجعل منك أداة لا تفكر و لا تجد حلول بل فقط تنفد . 

donluffy

7.10.13

اقرأ المزيد

SQL injection الجزء الأول

SQL Injection

الســــــــــــلام عليكــم و رحمة الله و بركــــــــــــاتــه

في سلسلة لفهم أكثر الهجمات تأثيرا و انتشارا سنقوم بشرح من خلال عدة أجزاء SQL Injection Attacks  , و في هذا الجزء سنقوم بشرح مبادئ تطبيقات الويب Web Application

donluffy

5.10.13

اقرأ المزيد