الوسوم:
حالة الموضوع:
مغلق
  1. j0k3R

    j0k3R Developer

    الأنتساب:
    ‏14 مايو 2012
    المشاركات:
    67
    الإعجابات المتلقاة:
    1
    نقاط الجائزة:
    8
    السلام عليكم و رحمة الله و بركاته *:"

    رمضان
    كريم نسأل الله ان يتقبل صالح الآعمال

    الموضوع يتكلم عن اكتشاف ثغرات الـSQL و تخطي الدوال الممنوعة

    كال preg_replace and preg_match etc...

    مثلا ان كان يوجد فلترة كالتالية :

    كود PHP:
    PHP filter codepreg_match('/(and|or)/i'$id)
    تخطيها عن طريق هكذا

    كود PHP:
    Filtered injectionor 1 1 and 1
    Bypassed injection
    || 1 1 && 1
    استعمال || و && بدلا عن or و and

    و هكذا

    استفدت منه الصراحة قلت اضعه تستفيدون منه لاصحاب اكتشاف الثغرات :{11}:

    بالتوفيق.

     
  2. روبورت1

    روبورت1 <img src="http://im34.gulfup.com/s2o63.gif"><br>فر

    الأنتساب:
    ‏8 نوفمبر 2012
    المشاركات:
    654
    الإعجابات المتلقاة:
    1
    نقاط الجائزة:
    18
    عزيزي الكاتب ، شكراً لك على الإفادة في المنتدى بإضافة مادّة علمية جديدة إليه
    كتب الله لك أجر كل من استفاد منها.

    * تنبيه للأعضاء والزوّار ، نتمنّى عدم دخول أيّة روابط خارجيّة أو تحميل أي مرفق موجود بالموضوع
    حتى يتم تأكيد سلامة المحتوى برد من قبل أحد أعضاء فريق الفحص أو مشرف القسم.

    [warning]هذه العضوية آليّة ، غير مُدارة من قبل أي عُنصر بشري ، إنما مبرمجة لتقوم ببعض أعمال التنظيم والمتابعة في المنتدى.[/warning] ​
     
  3. иєxт

    иєxт DeveloPer Plus

    الأنتساب:
    ‏14 يوليو 2012
    المشاركات:
    132
    الإعجابات المتلقاة:
    3
    نقاط الجائزة:
    18
    رد: Sql Injection Obfuscation And Bypass

    واصل ابداعك يا طيب
     
  4. Dunhill

    Dunhill Active Active DeveloPer

    الأنتساب:
    ‏26 ديسمبر 2011
    المشاركات:
    48
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:
    6
    الإقامة:
    البحرين
    رد: Sql Injection Obfuscation And Bypass

    سلمت الايادي
    ورمضان مبارك ​
     
  5. JORDAN 8

    JORDAN 8 DeveloPer Plus

    الأنتساب:
    ‏16 يوليو 2013
    المشاركات:
    133
    الإعجابات المتلقاة:
    4
    نقاط الجائزة:
    18
    رد: Sql Injection Obfuscation And Bypass

    يِعٌطِيِک الَعٌافُيِة :{1}:​
     
حالة الموضوع:
مغلق

مشاركة هذه الصفحة