اموزش هک با یک روش جالب

[آبجی]

با تشکر از سایت motakhases.ir@};-


سلام امروز یک روش میخوام بهتون یاد بدم برای هک که خیلی خوبه فکر کنم dnn بود اسمش
خوب اول به گوگل بروید و عبارت زیر را جستجو کنید
inurl:"/portals/0" site:.ir
به جای ir میتونید پسوندهای دیگه هم بزارید
خوب حالا تعدادی سایت میاد روی چند تا از انها کلیک کنید تا باز شوند خوب حالا به اخر لینک سایت کد ذیل را اضافه کنید
Providers/HtmlEditorProviders/Fck/fcklinkgallery.aspx
به این صورت میشود در کل
http://www.motakhases.ir/Providers/H...nkgallery.aspx (http://www.motakhases.ir/Providers/HtmlEditorProviders/Fck/fcklinkgallery.aspx)
خوب حالا اگه صفحه اسیب پذیر باشه سه تا گزینه میده به ما شما باید گزینه سوم رو انتخاب کنید خوب حالا یه جایی میاد که فایلها اونجا هستن ولی ما نمیتونیم اونجا فایل اپلود کنیم خوب برای اپلود فایل این کد را
javascript:__doPostBack('ctlURL$cmdUpload','')
در نوار ادرس قرار دهید یعنی کلا http://www.motakhases.ir/Providers/H...nkgallery.aspx (http://www.motakhases.ir/Providers/HtmlEditorProviders/Fck/fcklinkgallery.aspx) رو پاک کنید و کد بالا رو اونجا بزاید حالا صفحه باز میشه و امکان اپلود فایل میده به شما خوب یه فایل txt تو کامپیوتر بسازید و اسمش رو مثلا بزاید و هر چی دوست دارید بنویسید مثلا هک شده توسط من خوب حالا ذخیرش کنید با هر نامی که دوست دارید
خوب وقتی شما کد javascript:__doPostBack('ctlURL$cmdUpload','') رو در نوار ادرس زدید صفحه بالا میاد و شما میتونید فایل اپلود کنید اون فایلی رو که تو کامپیوتر هست اپلود کنید
خوب حالا مثلا اسم فایل من ab هست و اپلود شده برای اینکه ببینید اون رو باید از یه ادرس استفاده کنید
www.motakhases.ir/Portals/0/adressfile.txt (http://www.motakhases.ir/Portals/0/adressfile.txt)
به این صورت یعنی باید Portals/0 باشه
خوب من یکی زدم نگاه کنید حالشو ببرید :d
http://www.congresosamig.com.ar/Portals/0/ab.txt