איך להתקדם?

[-Smoxer-]

אני רוצה להמשיך בתחום הזה אבל נתקעתי, אני לא יודע לאן להמשיך..
אני יודע שפות עיליות ושפות ווב (Html, js, php, c++, java בקיצור, לא חסר).
יש לי גם ידע ב-Sql injection, xss, lfi, rfi.

עכשיו השאלה שלי היא, מאיפה מתקדמים לעזאזל? (אין שום בעיה עם חומר באנגלית, אפילו רצוי)

תודה מראש לאדם וחצי שגולשים פה ושהבינו מה כתבתי..

[gibs0n]

1. איזה שיטות של SQLi אתה בכלל יודע?
2. שאלה 1, רק עם LFI / XSS
3. אתה יודע בסיס מכל שפה, זה לא חכמה אז אל תגיד ״לא חסר״ כי אתה לא תוכל להבין את הפירצה כמו שצריך.
4. תקרא CSRF וWAF bypassing כשמשעמם לך.

[-Smoxer-]

1.ידנית, order by.
2.רשמתי למעלה מה אני יודע -_-
3.חוץ מ-C++ שאני לומד, כל השאר שציינתי בתגובה הראשונה, כולם ברמה גבוהה.
4.סבבה תודה מקור מומלץ או שרשום על זה בכל חור?

[gibs0n]

1.ידנית, order by.
2.רשמתי למעלה מה אני יודע -_-
3.חוץ מ-C++ שאני לומד, כל השאר שציינתי בתגובה הראשונה, כולם ברמה גבוהה.
4.סבבה תודה מקור מומלץ או שרשום על זה בכל חור?

1. עלק ידנית LOL
String based, union based, time based, ascii based boolean - אלה דוגמאות לסוגי הזרקות בSQLI
log poisoning, php://input, php filters, lfi to RCE using environ file - אלה שיטות בLFI
XSS - Stored xss, non-persistent xss- אלה סוגי XSS.
2. עכשיו אתה לא.
3.
(א) תכתוב לי בPHP
- Non-alphanumeric backdoor
- reverse TCP connection(back-connect)
(ב) תעבור את כל האתגרים האלה אם אתה באמת יודע ברמה גבוהה. ישראלי מfxp בנה אותם. אחלה אתגרים.
http://zixem.altervista.org/
4. אם תחפש כמו שצריך תמצא.

[Crazy_Style]

תמיד יש מקום להרחיב אופקים במה שעכשיו אתה יודע. נסה להגיע עמוק יותר.

1. עלק ידנית LOL
String based, union based, time based, ascii based boolean - אלה דוגמאות לסוגי הזרקות בSQLI
log poisoning, php://input, php filters, lfi to RCE using environ file - אלה שיטות בLFI
XSS - Stored xss, non-persistent xss- אלה סוגי XSS.
2. עכשיו אתה לא.
3.
(א) תכתוב לי בPHP
- Non-alphanumeric backdoor
- reverse TCP connection(back-connect)
(ב) תעבור את כל האתגרים האלה אם אתה באמת יודע ברמה גבוהה.
http://zixem.altervista.org/
4. אם תחפש כמו שצריך תמצא.

take a chill pill