Каким способом вы ищите уязвимый сайт..?

Discussion in 'Болталка' started by Assembler, 24 Feb 2009.

  1. Assembler

    Assembler Elder - Старейшина

    Joined:
    1 Sep 2007
    Messages:
    173
    Likes Received:
    102
    Reputations:
    23
    Вот допустим я в гугл ввожу allinurl: .php?id=1 (ну вариантов много) и после этого пробую на скуль, а вы как?
     
    #1 Assembler, 24 Feb 2009
  2. diznt

    diznt Elder - Старейшина

    Joined:
    31 Jan 2008
    Messages:
    432
    Likes Received:
    164
    Reputations:
    -19
    я пишу в гугл к примеру

    library.php?id=543

    Ну и там меняю название страницы и айди
    Тоже кое что ищет)
     
    #2 diznt, 24 Feb 2009
  3. f1ng3r

    f1ng3r [забытый полк]

    Joined:
    14 Jan 2009
    Messages:
    529
    Likes Received:
    412
    Reputations:
    256
    ищу в на буржуйских поисковиках news php id ... ну и далее в таком ввиде
     
    #3 f1ng3r, 24 Feb 2009
  4. AkyHa_MaTaTa

    AkyHa_MaTaTa Elder - Старейшина

    Joined:
    19 Mar 2007
    Messages:
    558
    Likes Received:
    306
    Reputations:
    27
    site:.ru уязвимость
    А если серьезно то можно и во так
    "The used SELECT statements have a different number of columns" inurl:id=
    Но это паблик будет.
     
    #4 AkyHa_MaTaTa, 24 Feb 2009
  5. m0nsieur

    m0nsieur Elder - Старейшина

    Joined:
    8 Apr 2008
    Messages:
    223
    Likes Received:
    69
    Reputations:
    10
    Кто-то сразу шеллы ищет
     
    #5 m0nsieur, 24 Feb 2009
  6. DDoSька

    DDoSька Elder - Старейшина

    Joined:
    5 May 2008
    Messages:
    317
    Likes Received:
    352
    Reputations:
    18
    xspider - наиахуейшая прога ,ставлю диапазон от 0.0.0.0 до 255.255.255.225
     
    #6 DDoSька, 24 Feb 2009
  7. nitx

    nitx Elder - Старейшина

    Joined:
    4 Jan 2008
    Messages:
    214
    Likes Received:
    31
    Reputations:
    10
    и часто что-то находишь?
     
    #7 nitx, 24 Feb 2009
  8. Gorev

    Gorev Level 8

    Joined:
    31 Mar 2006
    Messages:
    2,531
    Likes Received:
    1,250
    Reputations:
    274
    ищу вручную, потом если нашел беру фирму которая сделала сайт и в портфолио проверяю все сайты 99 % у всех одна и та же дырка
     
    #8 Gorev, 24 Feb 2009
  9. попугай

    попугай Elder - Старейшина

    Joined:
    15 Jan 2008
    Messages:
    1,515
    Likes Received:
    400
    Reputations:
    196
    я почте так же как и AkyHa_MaTaTa.

    А как потом сохраняете ссылки на шеллы или на уязвимости? в txt файле?
     
    #9 попугай, 24 Feb 2009
  10. [Dezzter]

    [Dezzter] Elder - Старейшина

    Joined:
    26 Nov 2007
    Messages:
    182
    Likes Received:
    131
    Reputations:
    3
    нет, в ежедневник записываю
     
    #10 [Dezzter], 24 Feb 2009
  11. AkyHa_MaTaTa

    AkyHa_MaTaTa Elder - Старейшина

    Joined:
    19 Mar 2007
    Messages:
    558
    Likes Received:
    306
    Reputations:
    27
    Ну ты прям суров как Челябинский мужик, много на диапозонах 10.***.***.*** | 127.***.***.*** | 192.168.***.*** | 172.16.***.*** уязвимостей нашел?
     
    #11 AkyHa_MaTaTa, 24 Feb 2009
  12. sabe

    sabe Elder - Старейшина

    Joined:
    16 Mar 2007
    Messages:
    313
    Likes Received:
    178
    Reputations:
    14
    когда кушаю то так: inurl:".php?article" inurl:".edu"
     
    #12 sabe, 24 Feb 2009
  13. Assembler

    Assembler Elder - Старейшина

    Joined:
    1 Sep 2007
    Messages:
    173
    Likes Received:
    102
    Reputations:
    23
    Дак почти каждый 10 =)
     
    #13 Assembler, 25 Feb 2009
  14. sabotag

    sabotag Elder - Старейшина

    Joined:
    23 May 2008
    Messages:
    122
    Likes Received:
    87
    Reputations:
    23
    Acunetix Web Vulnerability Scanner
     
    #14 sabotag, 25 Feb 2009
(You must log in or sign up to post here.)