الفريق العربي للهندسة العكسية

اعتقد انك تحاول كسر ال uat ادا كان صحيح فعليك عملك emulate للسرفر بشكل كامل

نعم اخي uat
هناك 3 هوست لتحقق
هوست للاتصال ب سيرفر
هوست لتحقق من النسخة
هوست خاص ب login

(24-10-2020, 06:23 PM)amigodz كتب : [ -> ]هوست للاتصال ب سيرفر
هوست لتحقق من النسخة

يمكن تخطي التحقق من النسخة عن طريق قفزة سهلة 

(24-10-2020, 06:23 PM)amigodz كتب : [ -> ]هوست خاص ب login

الهوست الخاص بي الوجين اولا قم ب فتح ال burp suite وفتح ال mozilla وقم بغيير اعدادات البروكسي تم قم نسخ رابط التحقق من الجين الى mozilla بعدها يمكنك ان تقوم بنقل ال request الى ال repeater وهناك ستجد كل ماتريد ويمكن تغيير ال method request الى get او post 
علما اني قمت بي اختراق الموقع بشكل كامل هههه عن طريق ال sql injection وقمت بسحب جميع ال resellers المعلومات الخاصة بهم

اعمل شرح عن طريق فيديوا لو سمحت اخي