تأميين الـPHP

[الإمبراطور وحيد]

شكرا لكم جزيلا لمثل هذه المواضيع

الله يعطيكم العافية اخواني

وللأمام دوما


سلامي للجميع

[x_yousef_x]

يعطيكم العافية ..

اللغه جميله الا انها خطيرة ..

للمستخدمين انتبهوا للمتغيرات في اي سكربت تركبوه لا تتركوا متغير بدون تعريف ..

[HaMaDa4eVeR]

تمام شكرا لك لتوضيحك وشرحك
تمام بس دا شرح عن ثغرايا واحده
xss
ومشاكلها
طيب ماذا يوجد ايضا من ثغراات للمواقع غير ال xss
وانتظر ردك من جديد او رد استاذي العندليب
وشكرا لكم للشرح الوافي

لا يوجد اضافة جديدة .... بس هنالك اساليب وحيل كثير جدا

يمكنك التحايل من خلال الـecnoding
مثلا :

<A HREF="http://%77%77%77%2E%67%6F%6F%67%6C%65%2E%63%6F%6D">XSS - google</A>

اللي هو :

<A HREF="http://google.com">XSS - google</A>

http://%73%75%64%61%62%65%73%74%2E%63%6F%6D

أيضا :

<script>alert('swalif')</script>

وهي :

<script>alert('swalif')</script>

وهكذا ....
واعذرني لعدم التوضيح احتراما لذوي التفكير المحدود وابطال الديجتال (المخترقون العرب)