ویج نرم افزاری است برای تست امنیت سایتهایی که مشکل امنیتی SQL دارند. با این نرم افزار شما می توانید آسیب پذیری ها، Column ها را شناسایی کنید. اگر اینگونه باگ ها برطرف نشوند حتی ممکن است پسورد ادمین سایت دارای باگ SQL را بدست آورد که بسیار خطرناک است. در ادامه آموزش کار با این نرم افزار را یاد خواهید گرفت. خب اول باید تارگت خودتونو پیدا کنید. باید آخر آدرس سایت مورد نظر حتما عدد باشه مثلا:lang=0 که ما باید آخرش یک (( ' )) اضافه کنیم(مثلا: target.com/news.php?lang=0' Enter konid ). اگه سایت به صورت نصفه و ناقص لوئد نشد بی خیال بشین اگه شد باگ داره به کارتون ادامه بدین. برنامه هویج رو باز کنید و در قسمت Target آدرس سایت مورد نظر رو بدون (( ' )) وارد کنید بعد Analyze رو بزنید. برنامه شروع به آنالیز میکنه... وقتی آنالیز تموم شد Column ها شمرده و انتخاب شده اند. حالا از کادر بالا سربرگ های پر کاربرد رو معرفی میکنم Info=نمایش اطلاعات ابتدایی آنالیز Tables=برای پیدا کردن تیبل ها Find Admin=برای پیدا کردن صفحه ورود و مدیریت سایت MD5=برای کرک کردن پسورد های هش شده خب اول روی گزینه Tables میری

کانال ما در تلگرام ساخته شد !!

برای ورود به کانال ما اینجا کلیک کنید