
ﮐﯽ ﺍﺯ ﻧﻘﻄﻪ ﺿﻌﻒ ﻫﺎﯼ Sql ﺭﺷﺘﻪ ﯼ ﺳﺎﺧﺘﺎﺭ ﺍﻥ ﻣﯿﺒﺎﺷﺪ ﮐﻪ ﻫﻤﯿﺸﻪ ﺁﺳﯿﺐ ﭘﺬﯾﺮ ﺑﻮﺩﻩ ﻭ ﻣﻮﺭﺩ ﺣﻤﻠﻪ ﻗﺮﺍﺭ ﻣﯿﮕﯿﺮﺩ ﺍﯾﻦ ﺁﻣﻮﺯﺵ ﺑﻪ ﺷﻤﺎ ﺭﻭﺷﻬﺎﯾﯽ ﯾﺎﺩ ﻣﯿﺪﻩ ﮐﻪ ﺑﺘﻮﺍﻧﯿﺪ ﺍﯾﻦ ﺳﺎﺧﺘﺎﺭ ﺭﺍ ﻣﻮﺭﺩ ﺣﻤﻠﻪ ﻗﺮﺍﺭ ﺑﺪﻫﯿﺪ . ﺣﺎﻻ ﻣﯿﺘﻮﺍﻧﯿﺪ ﺩﺭ ﮔﻮﮔﻞ ﻋﺒﺎﺭﺕ ﺯﯾﺮ ﺭﺍ ﺳﺮﭺ ﮐﻨﯿﺪ : login.asp ﺩﺭ ﺟﻮﺍﺏ ﺑﺮﺍﯼ ﺷﻤﺎ ﺗﻘﺮﯾﺒﺎ 17 ﻫﺰﺍﺭ ﻣﻮﺭﺩ ﭘﯿﺪﺍ ﻣﯿﮑﻨﺪ . ﺣﺎﻻ ﺑﻪ ﻟﯿﻨﮏ ﯾﺎﻓﺘﻪ ﻫﺎ ﺩﻗﺖ ﮐﻨﯿﺪ ﻣﺜﻼ ﭼﻨﯿﻦ ﺧﻮﺍﻫﯿﺪ ﯾﺎﻓﺖ : www.site.com/login.asp ﯾﺎ ﭼﯿﺰﻫﺎﯾﯽ ﻣﺸﺎﺑﻪ ﺍﯾﻦ . ﺍﯾﻦ ﻗﺴﻤﺘﻬﺎ ﺭﺍ ﻣﯿﺘﻮﺍﻧﯿﻢ ﻣﻮﺭﺩ ﺣﻤﻠﻪ ﻗﺮﺍﺭ ﺩﻫﯿﻢ . ﺣﺎﻻ ﺑﻪ ﺳﺎﺩﻩ ﺗﺮﯾﻦ ﻗﺴﻤﺖ ﺭﺳﯿﺪﯾﻢ ﮐﺎﻓﯽ ﺍﺳﺖ ﺑﺮﺍﯼ ﺭﺩ ﮐﺮﺩﻥ ﺍﯾﻦ ﻣﺎﻧﻊ ﺑﺼﻮﺭﺕ ﺯﯾﺮ ﻋﻤﻞ ﮐﻨﯿﺪ ﺑﺠﺎﯼ ﯾﻮﺯﺭ ﻧﯿﻢ Admin ﺭﺍ ﺑﺰﻧﯿﺪ ﻭ ﺑﺠﺎﯼ ﭘﺴﻮﺭﺩ ﺍﺯ ﺍﯾﻦ ﻋﺒﺎﺭﺕ ﺍﺳﺘﻔﺎﺩﻩ ﮐﻨﯿﺪ or 1=1 — ﺷﺎﯾﺪ ﺗﺎ ﺣﺎﻻ ﮐﻪ ﻣﻘﺎﻟﻪ ﺭﺍ ﺧﻮﺍﻧﺪﻩ ﺍﯾﺪ ﺗﻌﺠﺐ ﮐﺮﺩﻩ ﺍﯾﺪ ﮐﻪ ﺍﯾﻦ ﺍﻣﺮ ﭼﮕﻮﻧﻪ ﺍﻣﮑﺎﻥ ﭘﺬﯾﺮ ﺍﺳﺖ . ﺩﺭ ﺗﻤﺎﻣﯽ ﺍﯾﻦ ﻋﻤﻠﯿﺎ...
ادامه مطلب