הינה זה האתר, ויש עוד אתרים כאלה [מאותו מאחסון והכל] שיש להם אותו באג אבטחה.
http://194.90.43.14/Class/OritDueiv/...oshe/index.htm
הינה זה האתר, ויש עוד אתרים כאלה [מאותו מאחסון והכל] שיש להם אותו באג אבטחה.
http://194.90.43.14/Class/OritDueiv/...oshe/index.htm
נערך לאחרונה על ידי TzachO; 23-03-2011 בשעה 18:06.
|
|
שמע , את האתר הזה לא תוכל לפרוץ , כיון שאין השרת מבין ASP.NET , ובשילו זה כמו TXT.
כן אני יודע , ראיתי אותם ,
שכח מזה , סתם שרת שלא מבין..
נערך לאחרונה על ידי Num32; 23-03-2011 בשעה 18:08.
מנהל אבטחת מידע לשעבר.
מה זאת אומרת ?נכתב במקור על ידי SQL Injection
זה אתר מעפן, איך אי אפשר לפרוץ אליו?
מה זאת אומרת לפרוץ ? לעלות HACKED?
אם כן , תיצטרך לנסות לפרוץ את האיחסון , הקבצים שאנו רואים חסרים ערך , אבל כשאתה יחזור לפעולה ולהבין ASP.NET , יש אפשרות לפרוץ את הDB כיון שהצלחנו לקרוא את קובץ LOGIN.ASA
מנהל אבטחת מידע לשעבר.
אממ... מה יותר קל [ואפשרי] כרגע, לפרוץ ל DB או לעלות HACKED?
ואיך פורצים ל DB?
לא כלכך הבנתי את המשפט הזה חחאבל כשאתה יחזור לפעולה ולהבין ASP.NET
בדרך כל פורצים DB על ידי sql injection .
כרגע לא תוכל לבצע כלום .
ASP.NET - שפת שרת - זאת אומרת , ששרת האיחסון לא יודע להבין ASP.NET .
הדבר היחיד שהוא בעל יתרון כאן שיש הרשאות לקריאת קבצים.
מנהל אבטחת מידע לשעבר.
ממש כמו הכינוי שלך
אז איך אפשר לפרוץ? איך זה מביא לי יתרון ?
סורי על החפירה.
טעות שלי ,סליחה על ההטעייה אני לא יודע C#.
נערך לאחרונה על ידי Zer0Day; 23-03-2011 בשעה 21:17.
אוקיי, אין בעיה.
אחי אתה יודע לפרוץ לאתר כזה?
שמע שכח האתר , אין שם מסד SQL , זאת אומרת שכל הקבצים חסרי ערך .אתה לא יכול לעשות איתם כלום .
מנהל אבטחת מידע לשעבר.
אתה הולך עם הראש בקיר הם לא מבינים.
מאבטח אתרים
בונה אתרים
הכל בפרטי.
והכל בתשלום!
חח מה קשור? אי אפשר לפרוץ בגלל שאין SQL?
וגם בגלל שאין ASP.NET.
תחפש אתר אחר .
מנהל אבטחת מידע לשעבר.
אני לא יודע איך למצוא את הדף השגוי הזה באתרים אחרים.
רק בטעות הגעתי לזה.
איך אני ממוצא את הדף השגוי באתרים אחרים?
יואו לנעול..
מה שמובן פה זה שעל השרת לא מותקן שירות ASP
מאבטח אתרים
בונה אתרים
הכל בפרטי.
והכל בתשלום!
הרשאות פרסום
