طبق قولی که داده بودیم
توجه:این مطلب جنبه آموزشی دارد و ما هیچ گونه مسولیتی در قبال استفاده نادرست از ان نداریم.
آموزش هک سایت هایی که باگ sql دارند...
خب بالاخره طبق قولی داده بودم آموزش هک سایت هایی که باگ sql دارند رو تو ویندوز بهتون آموزش میدم
اول نرم افزار هویج چیست؟
هویج
یک نرم افزار برای حملات Sql injection است که نسبت به برنامه هایی که در
این زمینه ساخته شده اند بسیار قوی تر عمل میکند. شما با هویج میتوانید
سایت هایی را که باگ SQL دارند هک کنید..
روش
کار هویج به گونه ای است که سایت هدف را آنالیز میکند و اگر سایت باگ SQL
داشته باشد به شما امکان این را میدهد که Username و Password سایت هدف را
پیدا کنید..
هویج دارای بخش های مهم دیگری مانند بخش کرک کردن پسورد های هش شده md5
بخش پیدا کردن صفحه مدیریت یک پسورد سایت [Admin Page]
و …..
در
ضمن این برنامه رایگان نیست ولی نسخه کرک شده هم موجوده که در پایین همین
صفحه میتوانید دانلود کنید این نسخه از هویج ورژن ۱۶ میباشد که نسبت به
بقیه ورژن ها از لحاظ کارایی برتری دارد..
حالا باگ sql چیست؟
باگ sql یک نوع باگ است که بیشتر وبلاگ ها و وبسایت ها دارای ان هستند و با ان می توان به بخش ادمین سایت رسید و سایت را هک کرد.
ابتدا باید در سایت مورد نظر نظر خودتون برید تو قسمت های مختلفش تا ی ادرسی مرورگرتون نشون بده که اخرش عدد باشه به این صورت
www.wsqspokane.org/news.php?id=22
خب
اگه سایت در اینجا با اضافه کردن ' به آخرش لود نشد یا ارور داد یا صفحه
بهم ریخت یا عوض شد یا ادرسش تغییر کرد متوجه میشیم که باگ داره
برای مثال اگر به این ادرس ' اضافه کنیم هم صفحه تغییر می کنه و هم ادرسش که این صورت در میاد
http://www.wsqspokane.org/news.php?id=22%27
البته به زودی هم نرم افزاری قرار می دم که براتون ادرس باگو پیدا کنه و کارتون راحت تر بشه:-)
خب بقیشو هم طبق فیلم انجام بدید
لینک دانلود فیلم آموزشی
لینک دانلود نرم افزار هویج پرو ( نسخه پولی اما اینجا ما کرک ان را نیز قرار داده ایم لطفا به توضیحات زیر توجه کنید)
*بعد از دانلود هویج آنرا نصب کنید ولی اجرا نکنید. فایل Loder در کنار هویج را اجرا کنید. مسیر فایل اصلی را در Loader وارد کنید و بعد بر روی Start havij کلیک کنید