אתר ממשלתי סיני פרוץ!! [פרטים בפנים] ***ללמידה בלבד***

[OverPowered]

רשימת פירצות SQLI של אתרים . לשימוש חינוכי בלבד, ללמידה ולדיווח!

מצטער אבל אין פאנל ניהול.
פענוח ההאש היה קצת מסובך אבל בסוף הצלחתי.
------------------

http://www.ykxs.gov.cn/
שם משתמש : xsq
סיסמא: xsq888

*תזהרו - יש להם מערכת זמני התחברות. כלומר אתם מתחברים עכשיו ב17:17, המנהל יראה את זה והוא ישן הרי בשעה הזאת או שפשוט לא היה מחובר ואז הוא יחשוד וככל הנראה יריץ בדיקות.




--אני עדיין מחפש את הפאנל ניהול, אם מישהו ימצא אשמח אם הוא יפרסם !--
עריכה: לא מצאתי.



***ללמידה בלבד!***

[Big Cash]

אחי אני ממליץ לך בחום אל תתעסק אם אתרים סינים ועד ממשלתי רד מזה מהר

[OverPowered]

אחי אני ממליץ לך בחום אל תתעסק אם אתרים סינים ועד ממשלתי רד מזה מהר

תפרט..?
למה זה שונה מכל אתר אחר?
כל אתר ממשלה הוא מסוכן

[Big Cash]

אחי לסינים אפילו לאתר נכי דפוק שלהם יש מי הגנה כזאת שמראה מי האיפי האחרון שנתחבר ומראה את המיקום שלו על המפל של גוגל ארפ

ביגלל זה הם יכולים להעלות עליך בשניה ותאמין לי שהם יכולים להגיע אליך

[OverPowered]

בגלל זה אני מפרסם פה ולא מתחבר בעצמי.
כי אני יודע מה יש שם ומה לא, גם כתבתי שיש להם את המערכת שעות של ההתחברות .

[Reggae-Man]

חחחח לא מבין מה הקטע לכתוב שזה ללמידה בלבד ולא בשביל סתם להרוס תאתר כי מה אפשר ללמוד מהתחברות לפאנל חוץ מלהוסיף לערוך ולשנות דברים חחח שכל אחד מהם פוגע באתר

[1 1]

אין מה ללמוד פה.
אם נתת את פרטי ההתחברות ממה יש ללמוד? מלערוך אתרים?
כל הקטע של הלמידה של למצוא את פרטי ההתחברות.

[OverPowered]

חחחח אבל לא נתתי מאנליזה אז הם צריכים למצוא