به گزارش وبلاگستان مشرق، نويسنده وبلاگ "جهاد مجازي" پس از ماجراي انتشار خبر دروغ فوت آقاي هاشمي رفسنجاني در سايت هاي مجلس خبرگان و مجمع تشخيص مصلحت و ادعاي هک شدن اين سايتها، طي مطلبي در وبلاگ خود نوشت: اگر فرض کنيم هک سايت با روش اس کيو ال اينجکشن بوده يک هکر وقتي از اين روش استفاده مي کند مي خواهد مطلبي را به ديتا بيس و جدولي در آن تزريق کند. در اين تزريق ممکن است آن جدول يک فيلد عکس خبر هم داشته باشد که آدرس عکس خبر در آن وجود دارد. بنده وقتي آدرس عکس را ديدم عکس در هاست همين سايت اپلود شده بود. يعني اگر اس کيو ال اينجکش بوده پس هکر دسترسي آپلود فايل هم داشته. هيچ وقت هکري که دسترسي اپلود فايل دارد اينجکشن انجام نمي دهد و صفحه اي را به عنوان صفحه ديفيس روي هاست آپلود مي کند چون اين کار تاثير گذار تر خواهد بود.
اگر به فرمت مطلب نگاه کنيد فونت کل مطلب استاندارد سايت مجلس خبرگان بود. تاهما سايز حدود 10. اما کلمه اکبر هاشمي رفسنجاني فونت آريل بود. در روش اس کيو ال اينجکش اگر مي خواهيم فونت مطلب هم تغيير کند بايد کد فونت اچ تي ام ال را هم براي جمله مورد نظر تزريق کنيم. يک هکر اين کار را انجام نمي دهد و اين مورد نشان دهنده آن است که مطلب از ويرايشگر مديريت سايت ارسال شده.
فرض کنيم رمز مديريت را پيدا کردند و ارسال کردند.آي پي فرد لاگين کرده در لاگ وجود دارد بايد منتظر شناسايي وي باشيم.
سايت زود داون شد وگرنه سوتي هاي بيشتري در ميومد.