درس حول tamper data

[MO3ETH]

السلام عليكم أخي

أداة tamper data هي أداة تمكنك من التلاعب ب برتكلات http و تغير من post غلى get و هي عديدة الإستعملات

منها رفع الشل و إختراق الإيميلات و حتى سرقة المال من الفيزا كارت


لتحميل الأداة من هنا

https://addons.mozilla.org/en-us/fir...n/tamper-data/

كليك على continue to dawnload وراح تتحمل بشكل أتوماتيكي ثم قم برستارت للمتصفح

تجد الأداة في Tools من متصفح الفيرفكس

هذا رابط لثغرة قديمة كانت في الإيميل عنطريق الأداة

http://www.youtube.com/watch?v=A8wRhoeJ0qs



وهذا رابط شرح رفع شل من مراكز الرفع عنطريق الأداة

فكرة الثغرة هي تغير إمتداد الشل من

.php إلى .php.jpeg لتصبح صورة ثم تغيرها بعد الرفع عنطريق tamper data


http://www.youtube.com/watch?v=lZEK84sat9s


عذرا على عدم تنسيق الرد