پیدا کردن باگ سایت هک شده

درود

همه ی باگ ها رو نمیشه فهمید و به نوع اون و همچنین به شخص حمله کننده بستگی داره...

مثال میزنم > اگه تارگت ما آسیب پذیری SQLi داشته باشه دو حالت پیش میاد:

1- شخص حمله کننده تونسته که شل آپلود کنه و صفحه اول سایت رو دیفیس کرده :

که در این حالت نمیشه کاریش کرد و چیزی فهمید(که التبه با کلور کردن سایت ممکنه بشه نتیجه گرفت)..

2- شخص حمله کننده نتونسته شل آپلود کنه و فقط از پنل مدیریت قسمتی از سایت (مثل بخش اخبار) رو تغییر چهره داده

که در این حالت هم تقریبا مثل قبلی میشه و می تونیم خودمون دستی تست نفوذپذیری رو انجام بدیم...
.
.
.
اما مثال دیگه میشه از باگ FCK نام برد که معمولا از یه سری دایرکتوری های خاص استفاده می کنه و همچنین اجازه ی

آپلود فایل با یه سری فرمت خاص(معمولا txt و بیشتر عکس ها) رو میده : که در این حالت باگی استفاده شده تا حد خیلی

زیادی آشکار هست و نمیشه چیزی رو مخفی کرد...

در کل به یه سری گزینه ها بستگی داره که چند نمونه گفتم . . .

موفق و پیروز باشید.../

یا حق/.