Как найти уязвимости сайта?

[Xackerok.26]

Как найти уязвимости сайта? Какие программы использовать и т.д. скажите новичку)

 

[GOLD_9]

если для определенного сайта то лучшее руками без софтов
а для массового слива баз sql то
sqlmap
sqli dumper 8.2

 

[Xackerok.26]

если для определенного сайта то лучшее руками без софтов
а для массового слива баз sql то
sqlmap
sqli dumper 8.2

А как руками?

 

[GOLD_9]

А как руками?

sql инъекцию ищешь потом через софт прогоняешь который я выше писал

 

[Xackerok.26]

sql инъекцию ищешь потом через софт прогоняешь который я выше писал

ДА бля я это знаю,а как саму инъекцию найти?

 

[GOLD_9]

ДА бл* я это знаю,а как саму инъекцию найти?

да ну гуглом пользуйся тут придется тебе целую книгу написать придется чтобы объяснить

 

[Xackerok.26]

да ну гуглом пользуйся тут придется тебе целую книгу написать придется чтобы объяснить

' этой,да?

 

[GOLD_9]

' этой,да?

почти, в некоторых ситуациях/
а в некоторых Post запрос без этого ну там как обычно поиск по сайту

 

[ilmcaslm]

почти, в некоторых ситуациях/
а в некоторых Post запрос без этого ну там как обычно поиск по сайту

Как хайп на дыры проверить?

 

[K_NoW]

Для начала нужно понять что такое sql иньекция, как она работает. литературы перечитать. Потом уже по логите искать места где на сайте может информация в базу идти, это могут быть куки, юзерагент, и т.д, на более менее известных сайтах искать безсмысленно.