مسابقه [تست نفوذ دیتابیس ها]- Sql Injection- (waf Bypass)

سلام به همه دوستان ...

امیدوارم حالتون خوب باشه .

تارگتهایی هستند که نکات جالبی دارند و شاید این نکته ها خودشون متد جدیدی نباشند اما میتونند به رسیدن به روش های بهتر و به اصطلاح بالاتر کمک کنند ...

طی صحبت ها و هماهنگی که با هومن عزیز H_SQLI.EMpiRe داشتم ، قرار شد این تارگت به صورت مسابقه قرار بگیره تا راه حل های مختلف بررسی بشه که همگی به نتیجه خوبی برسیم اما با همکاری هم..

این دوره هم مثل دوره های قبلی هستش و خواهشمندم تمامی قوانین و نکات مربوط به مسابقات رو رعایت کنید..

اول بگم سطح بالایی نداره اما نکته هاش جالب هستند و در واقع با کمی دقت میشه به سادگی بایپسش کرد..

TARGET :

aHR0cHM6Ly93d3cuaXRlc2NhbS5lZHUubXgvcG9ydGFsL25vdGljaWFzLnBocD9pZD0xNDU=

هدف مسابقه یادگیری هست..

اما مواردی که باید در این مسابقه از سوی شما انجام بگیره :

1-پیدا کردن کلماتی که سایت بهشون حساس هست...
2-بایپس کلمات همراه با توضیح کلی از روش شما ...
3-وقتی کلمات بایپس شدند ، میتونید اینجکت رو شروع کنید.هر روشی به غیر از بلایند قابل قبول هست پس این فرقی نمیکنه..
4-ورژن ، اسم شما به همراه تیبل های دیتابیس ...

دقت کنید که باید تیبل ها رو اینجکت کنید..چون بالاخره باید یه جایی به waf بخوریم..

قوانین :
-لطفا جواب رو عمومی قرار ندید..
-عزیزانی که روشی پیدا کردند بدون اطلاع راهنمایی نکنند...
-پاسخ های خودتون رو با عنوان [sqli_challange] بفرستید..

تشکر میکنم از همه اساتید ..
امیدوارم مفید باشه و بتونیم کنار هم پیشرفت کنیم...
============================
عکس اثبات :