Доброй ночи дорогие форумчани давно мечтал овладеть поиском уязвимостей на сайтах но у вы много было прочитано статей но мне кажется что они давно устарели и их пора отправить на утилизацию я вот пробовал не однократно вот таким методом 1 захожу в Google забиваю туда inurl:news.php?id=8 у меня выходит много сайтом и я начинаю подставлять ковычки (') сайт мне выдаёт ошибку и я начинаю писать +order+by+ далее нахожу сколько страниц нашёл иду дальше +union+select+1,2,3,4,5,6,7/* нашёл и так далее такой вопрос если еще варианты как можно по искать уязвимости или не кто не поделиться ??
Like-Angel, пока что юзай то, что знаешь, остальное (если оно тебе действительно будет надо) придет со временем. (для начала к примеру 1337day.com exploit-db.com)
Интернеты принципиально не поменялись. Многие старые статьи актуальные после некоторой доработки напильником.
ты прав кавычка давно устарела, сейчас труъ хакеры используют двойную, а самые профессионалы, тех что в анб и кгб на работу берут те вообще обратную ковычку юзают, время сейчас такое простую ковычку везде пофиксили.
ну, а вообще актуальных тем по уязвимостям нет. и никогда не было. всё это происки супостата. уязвимостей не существует.
Актуальная уязвимость даже одна может год кормить тебя и даже денег на хлеб и масло и икру будет , вот и подумай , а надо ли кому такую тему тебе палить что бы ты был конкурентом да и просто свой труд выставлять когда человек может месяцами искал ту или иную брешь и писал эксп под неё конечно же то где в url просто как ты говоришь ?id=* это давно все поимели причём автоматическим софтом да и руками так что это тольо ступенька к чему то большему