حرفه ای: آیا این سایت باگ داره [بایگانی]

AmirRezanezhad

جمعه 27 دی 1392, 17:20 عصر

سلام ...چطوری میتونم باگ سایت ها را پیدا کنیم ؟
مثلا سایت :sgh.ac.ir باگ داره؟

AmirRezanezhad

جمعه 27 دی 1392, 18:54 عصر

کسی نیست جواب سوالمو بده؟

aminaltavista

جمعه 27 دی 1392, 20:54 عصر

سلام ...چطوری میتونم باگ سایت ها را پیدا کنیم ؟
مثلا سایت :sgh.ac.ir باگ داره؟

سلام

بیشتر در مورد طراحی و نحوه ایجاد تو سایت برنامه نویس بحث میشه تا هک.:شیطان:
بهتره منبع دیگه ای رو سر بزنید:Ashiyane.org

اما یه چیزایی میدونم که دلم نمیاد بهتون نگم.

معمولا از نرم افزار Acuntix برا پویش و اسکن سایت استفاده میشه(برا پیدا کردن خطا) . اما پیشنهاد میکنم هیچ وقت باهاش سیتمهای دولتی و نظامی رو اسکن نکنید . چون یه فایل لاگ بعد از اسکن رو سرور تارگت (قربانی)قرار میگیره که بیانگر مشخصات شماست. پس لو میرید.

یه روش دیگه هم برا متد اینجکشن هست که نیازی به اون نرم افزار نداره و برا دیتابیس های قدیمی هست بدین صورت که در آخر آدرس url علامت ' مینویسی و بعد Enter چنانچه صفحه خطا داد باگ داره و قابل کارکردن هست. البته باید url یه فرمت خاص باشه مثلا id=21 . در غیر این صورت این روش جواب نمیده. ضمنا پیدا کردن صفحه ادمین و ByPass های احتمالی خودش درد سر هست.

پیشنهاد میکنم اصلا دنبال هک نری. چون دردسر خالیه به خدا عمرت رو طرف میکنی.

توبعضی شرایط همه چی ok هست اما باز کارت نمیشه. به هر حال از ما گفتن.