((آموزش)) asp.net padding oracle

[MR.CICILI]

سلام

تو این تاپیک میخوام ویدئو های آموزشی کار با باگ asp.net padding oracle رو بزارم
امیدوارم که خوشتون بیاد .

کلا 3 تا آموزش هست.

اولین آموزش

نفوذ با این باگ به سایت های asp با اکسپلویت pad buster
اکسپلویت مورد نیاز هم آپ کردم

فایل ها هم پسورد ندارن

[MR.CICILI]

سلام

دوستان این فیلم آموزش نفوذ با باگ asp.net padding oracle به دات نت نیوک هست ..

[MR.CICILI]

با سلام


این پست آخرین بخش درس های asp.net padding هست .
تو این درس یاد میگیرید
که چطوری با استفاده از لینوکس و ابزار های آن با این باگ به سایت ها نفوذ کنید.

موفق و سربلند باشید

[MR.CICILI]

با سلام خدمت دوستان

تو اين آموزش ياد ميگيريد که چگونه فايل WEB.CONFIG رو بخونيد . :28:
در فايل WEB.CONFIG يوزر و پسورد ديتابيس وجود داره .
البته قبلا هم اين آموزش ها رو گذاشته بودم ولي پيغام هايي دريافت کردم مبني بر نا مفهوم بودم آموزش ها .
براي همين يه آموزش خودم ساختم . :cool:
این اولین آموزش برای این باگ هست که بین تیم های ایرانی ساخته شده و فیلم های آموزشی در دیگر سایت ها از YOU TUBE جمع آوری شده .... ##

تمام اکسپلويت هاي مورد استفاده در فيلم رو در فايل پيوست گذاشتم . :cool:

لطفا یکی از مدیرا انتقال بده ... #

[MR.CICILI]

سلام
دوستان تو فیلم آخر یه جا هست که میگه مقسوم علیه کامل
خب این یعنی چی ؟
یعنی شما باید نسبت به تعداد کارکتر های رشته ای که توی سورس صفحه پیدا کردید عددی انتخاب کنید و این عدد باید جوری باشه که وقتی اون رو به تعداد کارکتر ها تقسیم میکنید نتیجه حاصل یک عدد طبیعی باشه
مثال :
تعداد کارکتر رشته ها 40 هستش
شما فقط میتونید از اعداد
8
5
40
1
2
20
10
استفاده کنید

[MR.CICILI]

با سلام خدمت همه دوستان ..

چند تا از دوستان پیغام داده بودن که برای شمردن کارکتر های هر رشته چیکار کنیم ....

قبلا یک سایت بود که الان مثل اینکه دیگه کار نمیکنه این عمل رو انجام میداد ...

خلاصه امروز با Vb یه برنامه ساده نوشتم که تعداد کارکتر های رشته رو میشمره و نمایش میده :68:

برنامه و عکسی از محیط برنامه رو پیوست کردم ...

م.و.ف.ق باشید :s: