من بعد هل رد

اتاكدت ان ابوك صاحب شركة المايكروسوفت ههههههههههههههههههههههههههه ض1

ماذا نقول عن PostgreSQL SQLi & Oracle SQLi

ماذا عن Nosql injection ك couchdb , mangodb, ravendb ...الخ ؟

nosql = Not only SQL

معظم المواقع الخدامتية تستعمل هذه التكنولوجيا كقوقل , فايس بوك... الخ.

نعم حبيبي

انا ما استخف فيها و ثغرة قوية جدا

لاكن

نزلت الموضوع

لاني شفت في احدى منتديات الهكر

في قسم الاستهداف

ينزلوا هدف

اول رد

جاري البحث عن ثغرات سكيول

يعني هذا ما يخترق شيء الصراحة

كلامي مش غلط

لان لا يوجد فقط ثغرة sql injection

تحياتي لك حبيبي

انت يمكن فهمت قصدي .

والاقسام الاستهداف في كل منتديات العربية

هي للتطوير الفكري + للتعليم كيفية الاستهداف

ف احنا مش لازم نبحث عن هذه الثغرات فقطط
والموضوع مش لهذه الثغرة فقط

يعني لازم كل الاعضاء يتغير فكرهم عن الاستهداف

اتصور واحد يستهدف فقط في السكيول و ما اتعلم غيرها

و اجاه سيرفر vps و مش مصاب سكيول

يعمل ايييه ؟؟؟؟؟

انا معاك فيما تقوله... و صراحة لحد الساعة الثغرة لم تعطى حقها في المنتديات العربية و ذلك بسبب استعمال الأدوات كال havij + sqlmap, pangolin

والله شئ مأسف.

ههههههههههههه

يعني فهمت قصدي يا ملك ^_^

الـ SQL Injection
نفعتني باشياء كثيره !

ع فكره اكثر مواقع الـ Shop مصابه بـ SQL Injection
انا انا احقن واجيب فيز :D

لها فوائد كثيره .. ولاتستهين فيها لانها ثغره خطيره ,

هههههههههههههه

يا عم الحج

يا شيخ

يا حبيب قلبي

يا حبيب عمري

والله ما استخف فيها

لكن وضحت الموضوع ليش كتبته فوق

اتمنى ان تراااه

تحياتي لروحك ^_^

حبيبي والله

مع كامل الاحترام بس انا حاسس انه ردك فلسفي نوعا ما
هلا ممكن بعض المواقع تستخدم قواعد مجهولة او غير منتشرة لكن تاكد انها لما تستخدمها ستهمل الجانب الامني
لانه ما تعودت انه الهكر يخترقها :d

لافلسفة ولا شئ اخر بالعكس هذه حقيقة الحاضر و المستقبل :

هذه بعض المواقع التى ممكن تفيدك :Bryan Sullivan :



Server-Side Java Injection: Attacking NoSQL and Node.js



https://media.blackhat.com/bh-us-11/...ide_Slides.pdf


http://nosql.mypopescu.com/post/1445...ide-java



http://blog.nahurst.com/visual-guide-to-nosql-systems


http://java.dzone.com/articles/why-n...ust-google-and

http://mysqltalk.wordpress.com/2011/...site-near-you/



http://java.dzone.com/articles/why-n...ust-google-and

http://www.oracle.com/technetwork/pr...iew/index.html

http://www.wired.com/wiredenterprise...azon-dynamodb/

http://codeblow.com/questions/why-se...n-t-use-mysql/

http://www.virtusa.com/blog/index.ph...ty-with-nosql/

http://www.readwriteweb.com/cloud/20...uses-nosql.php