احترف اختراق المواقع:)

[فيصل الدوسري]

يمنع منعا باتا كتابة مواضيع لا تخص هذا القسم كمواضيع الهاكرز، الإعلانات ... يرجى التقيد بذلك ... شكرا على تجاوبكم

[مسالم2002]

السلام عليكم

اخي "فيصل 2222"

هذا علم ولا يجوز كتمانه ...........

وليس كما تضن

وشكرا

[فيصل الدوسري]

مراحب أخوى هذا الكلام مو من عندي من الأدارة اللي نايمه في العسل

اليمني المغشوش (راح فيها)

تحياتي

[hamudi]

اخي العزيز الصراحه لم افكر بحياتي ان اتعلم الهاكر ولن افعلها لانها امور لا جدوى منها وهي مضره لنا ولغيرنا! او من الافضل ان نعمل دروس تعليميه لتطوير المواقع وحمايتها افضل بالف مره من اختراق المواقع !

لكن من المفيد شرح مواضيع مثل :

كيفية حماية المواقع الى الحد الاقصى .

هنالك امر مهم جدا هو على كل صاحب موقع ان يحذر كل الحذر من السكربتات المنتشره ! حيث انه يمكن لشخص وضع كود ابلاغ عن ارقام الموقع السريه ! لكل من يستعمل هذا السكربت ..


كيف يمكن اكتشاف كود الابلاغ ؟

ابحث بجميع ملفات السكربت عن وجود الرمز @ وتأكد ان كان هذا بريد الكتروني لشخص ما ,

يمكن لمبرمج ما ان يضيف كود بداخل سكربت بشكل مقصود بحيث عند الدخول الى هذه الصفحه ووضع شيفره خاصه او اي طريقه اخرى تم تحديدها مسبقا بالكود سيحصل على ارقام الموقع السريه ..

اذا نفهم من هذا انه يجب استخدام نسخ السكربتات المختلفه من الشركات المنتجه لها وليس المتداوله بشكل عشوائي , او من اشخاص يستحقوا الثقه !

هذا هو رأي ربما لا يعجبكم لكن الصراحه راحه

[FastCode]

مرحبا
موضوع شيق للغايه
اتمنى طرح كود اخر ودرس جديد

[Saad_2112]

ما الخطأ هنا?



Warning: Cannot add header information - headers already sent by (output started at /home/xxx/public_html/includes/sql_layer.php:476) in /home/xxx/public_html/mainfile.php on line 45

[Mr.Muslem]

السلام عليكم ورحمة الله وبركاته
ماالي صلاح بالسالفة ولكن بجيب على سؤال الأخ
SUP911
الإحتمال الأول :
شوف الملف الذي ظهر به الخطأ
mainfile.php
تمام في سطر خمس و أربعين بيكون فيه هذه الجملة
Session Start ();
لازم هذه تكون في أول الصفحة ولايصح أن يكون قبلها أوامر الإدراج
الإحتمال الثاني :
أنه السكربت مسوى بنظام التمبلت و إذا كان في الملف بعض أوامر الإنهاء مثل Exit; فأيضاً لايصح
- - - - - --
أرجوا أن تخبرني بمايحصل لك
و تضع السطر رقم 45
مع تحياتي :MR.Muslem

[SUP911]

الاخ حمودي

انت قلت انه يمكن تحديد مضمون المتغيرات

ولكن تحديدها بماذا وبأي قيمة تحدد لهذا المتغير

لهذا السبب لم اعتبرها صحيحة.

اما بالنسبة لكلامك


"لكن هذا لا يفيد !!!!!! حيث انه كيف يمكنني معرفة اذ كان الموقع يستعمل هذا الكود ام لا ! الا اذ كان هذا الكود موجود بسكربت ما وقد نشر قصدا !"

يبدو انك لم تقرأ الملاحظات المهمة جيدا حيث ان الملاحظة رقم 5 تقول


5- نفرض ان الكود هذا موجود في برنامج والبرنامج هذا شغال عليه الرووت.




اما بالنسبة لكلامك

"ثانيا يجب ان تكون ارقام الادمين موجوده بملف نص كي استطيع الحصول عليها , واذ كانت بملف نص لا احتاج لمثل هذا الكود

؟؟؟؟؟؟؟؟
"

واضح من كلامك بان المدير يضع كلمات السر في نفس المجلد الاساسي للهوست

ولي تعليقان وهما


الاول

هذا المدير لايصلح لان يكون مدير موقع بان يضع كلمات السر في نفس الهوست الاساسي

ثانيا

لنفرض جدلا انه وضع كلمات السر في ملف نصي باسم
aaaa12s5c.txt

كيف ستعرف ان هذا الملف موجود على السيرفر

===========================
اخي

الهاوي


لامشكلة ياليت احد من الاخوان يضع كود لان الموضوع مهم
والهدف منه تطوير انفسنا

========================
اخي مسالم 2002

عن طريق فلترة المتغيرات




====================


اخي عبدالرحمن

(اختلاف الرأي لايفسد للود قضية)

بالنسبة للامثلة التي ذكرتها


انت مقيد لايمكنك فعل شئ بالنظام

فقط تغير الرقم وهو ياإما يطلع لك موضوع على حسب الرقم الذي وضعته
ولا يقلك رابط خاطئ او ماشابه


فالمقصد من كودي هو انك تقدر تسرق من النظام كلمات سر او اي
شئ تغير تحدثه على ذلك النظام

ارجو ان اكون اوضحت لك



بالنسبة للتحدي


مااقدر اقلك لين اشوف

ومنكم نستفيد وانا ترى انتظر كودك على احر من الجمر

============================

اخي فيصل 2222


كيف تريدنا ان نطور انفسنا

نحن نريد ان نرتقي بانفسنا
والهدف من هذا الموضوع التطوير فقط

والأخوان ماقصروا جزاهم الله خير


===============================





الرجاء من اي احد ان يضع كود للتناقش حوله وشكرا

[هادي جدا]

السلام عليكم
وين الخطأ

Warning: setlocale() [function.setlocale]: Passing locale category name as string is deprecated. Use the LC_* -constants instead. in /home/public_html/nuke/blocks/block-Center_Web_Links.php on line 33 

[Dr-dre67]

http://www.swalif.net/softs/showthre...threadid=48697

[MaaSTaaR]

اسمحولي اشارك معاكم اخواني ,,,


لنفترض اننا في لوحة تحكم و نستخدم الجلسات Session في اللوحة و هذه صفحة الخصائص ركزوا عليها و قولوا لي الثغره ,,,



نفترض ان اسم الجلسه اسمها admin :

    session_start();

    if (session_is_registered(admin)) {
    }

echo "انت المدير";
//و هنا الخصائص 

[code4arab]

session_start();
if (session_is_registered(admin)) {
    echo "انت المدير";
// وهنا الخصائص
} 

[B2S]

session_start(); {
if (session_is_registered(admin))
    echo "انت المدير";
}
// وهنا الخصائص 

صح ؟؟

[NeT2SoooN]

session_start(); {
if (session_is_registered(admin))
    echo "انت المدير";
// وهنا الخصائص
} 

تحياتي

[the hak]

نرجو وضع المزيد من المشاركات حتى يتطور الجميع