покажите как искать эти уязвимости??

ВЫЕЗД ИЗ УКРАИНЫ • ОФОРМЛЕНИЕ ДОКУМЕНТОВ • БРОНИРОВАНИЕ • ПОМОЩЬ С ТЦК

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
покажите как искать эти уязвимости??

Страница 2 из 2

Опции темы

Поиск в этой теме

Опции просмотра

#11

14.05.2015, 12:58

Turanchocks_

Познавший АНТИЧАТ

Регистрация: 11.05.2013

Сообщений: 1,300

С нами: 6845366

Репутация: 17

Цитата:

Сообщение от BabaDook

↑
Доступно, но всё равно не поймёшь пока сам не попробуешь. Как говориться где-то там мозг понимает, но в целом ничего не понимает, руки тем более))

Как говорила Пифия - "значит еще не пришло время".

#12

14.05.2015, 13:28

M_script

Новичок

Регистрация: 04.11.2004

Сообщений: 5

С нами: 11322426

Репутация: 0

Еще не факт, что после получения +5 репы вас кто-то пустит в торговый раздел соц.сетей. Так что не тратьте время впустую и возвращайтесь на зисмо к одноклассникам.

#13

14.05.2015, 13:55

Fent

Новичок

Регистрация: 09.05.2015

Сообщений: 8

С нами: 5797046

Репутация: 3

Зайдя в раздел "Статьи" , ты откроешь для себя иной мир , переполненный различной полезной информацией.

Возьми любые сканеры , и сканируй сайты на уязвимости. Netsparker приветствуется.

#14

14.05.2015, 14:01

MaxFast

Постоянный

Регистрация: 12.10.2011

Сообщений: 569

С нами: 7676246

Репутация: 94

Инфы полно, учись не хочу. Это раньше нужно было методом тыка всё учить, а сейчас всё доступно.

#15

14.05.2015, 14:05

Rebz

Флудер

Регистрация: 08.11.2004

Сообщений: 3,395

С нами: 11317286

Репутация: 3876

гм, вы же читали, что человеку надо принести всё готовенькое, ему не интересны уязвимости. Так что не парьтесь, это не наш контингент.

#16

14.05.2015, 14:39

НовыйХ

Новичок

Регистрация: 14.05.2015

Сообщений: 4

С нами: 5789846

Репутация: 0

Цитата:

Сообщение от Rebz

↑
гм, вы же читали, что человеку надо принести всё готовенькое, ему не интересны уязвимости. Так что не парьтесь, это не наш контингент.

бро ты не прав

уязвимости мне конеш не интересны, но интересно иметь акк тут и можно и поучиться.

тока дело в том, что на первый взглюяд мне кажется что там не руским написано, а китайским.

Цитата:

Сообщение от Turanchocks_

↑
Ну ты понимаешь же что SQL - запросы, это запросы к БД.Так?Вот ты пропросил у сервера картинку, нажав на нее - он там у себя порылся в БД и выдал тебе ее увеличенный вариант.Но ты кликнул по каритнке.А то же самое можно сделать(то есть попросить у сервера что-то) с помощью адресной строки, просто введя определенным образом сконструированный запрос, что, по сути, идентично клику по картинке, ссылке, еще чему-то там...Понимаешь?Вводя определенные запросы мы получаем определенные результаты с сервера, в том числе и всякое-такое...
Объяснил совсем уж "на пальцах" поскольку помню себя таким же.В упор не понимал, че-как-почему ... Так, думаю, быстрее поймешь суть, хотя это не особо грамотная формулировка.

ога, прочитал статью /threads/43966/ и эта стало понятно, но вопросав не уменьшилось

вот смотрите не у всех сайтов есть эта news.php а есть чисто концовка news или еще видил .html

а как тогда подставлять эти ?id=1 --1' -- ?id=1' UNION SELECT 1 ??

а еще вот, а в случаях найденой уязвимости, что в окне отображается? как определить есть или нет

#17

15.05.2015, 23:03

Psych

Новичок

Регистрация: 09.05.2015

Сообщений: 6

С нами: 5797046

Репутация: 1

Есть такая книга, Юрий Жуков "Основы веб-хакинга", в ней всё разжевано для новичков.

#18

16.05.2015, 01:17

Cthulchu

Познавший АНТИЧАТ

Регистрация: 22.11.2007

Сообщений: 1,822

С нами: 9720289

Репутация: 1549

НовыйХ, сейчас эти все античатовские нововведения будут меняться, утрясаться и т.п. Вам не имеет никакого смысла заниматься тем, чем вам заниматься неинтересно (вроди хака). Даже на этом форуме многим людям хак неинтересен (но интересны другие аспекты айти). На самом деле, форумов, где на три порядка проще оставить обьявление очень много. Мы на античате пока что временно жертвуем пользователями, подобными вам и, следовательно, вашими интересами. Вы можете пока заняться другими форумами и не тратить впустую свое время на этом форуме. А через пару месяцев, когда правила утрясутся и адаптируются, - будут созданы пути и для селлеров.