1. المٌقدمة الأولي :دورة إختبار ثغرات حقن قواعد البيانات SQLI الإحترافية لعام 2017 عام 2018
    تٌعد ثغرات حقن قواعد البينات الثغرة رقم واحد فى العالم والمصنفة تحت بند الإخطر
    والفريق التابع له بإختراق أكبر المواقع الصهيونية قرائة الموضوع
  2. المٌقدمة الثانية : دورة إختبار ثغرات حقن قواعد البيانات SQLI الإحترافية لعام 2017 عام 2018
    في هذه المٌثقدمة الثانية والأخيرة سوف نتعرف على قواعد علم حقن قواعد البيانات
    حتى يتثنى لنا علم يٌساعدنا على القيام بعمليات الحقن بالطرق الصحيحه قرائة الموضوع
  3. دورة كشف دمج والتلغيم حصريا على أرض عراق تيم(2017)
    بعد ماقمت بعمل دورة الكشف دمج والتلغيم وستكملت الدوره وتحتوي على 12 درس
    كانت دروس حصريا على عراق تيم وشرح واضح جدا ومفهوم الى المبتدأ والى المبدع قرائة الموضوع

[ خبر ] ترقيع ثغرةx s s 4.1.7 ,4.1.10

الموضوع في 'حماية المواقع والسيرفرات' بواسطة THe Code, بتاريخ ‏31 مارس 2012.

كاتب الموضوع : THe Code المشاهدات : 2,168 الردود : 3 ‏31 مارس 2012
حالة الموضوع:
مغلق
  1. غير متصل

    THe Code
    rank
    Developer

    عضو منذ:
    ‏31 مارس 2012
    عدد المشاركات:
    الإعجابات المتلقاة:
    3
    نقاط الجائزة:
    الإقامة:

    [​IMG]

    انا اتصفح موقع السيكيورتي وجدت ضربه موجعه لسكربت الفي بي
    الاصدار
    4.1.10
    4.1.7
    ثغره
    x s s
    تعتبر من اقوى الثغرات والاكثر انتشارا ونسبة88% يمكن مواقع الانترنت مصابه
    لكن لا يوجد بها اهتمام
    الثغره جربتها على منتدى مشترك به بدون زكر اسمه على الاصدار 4.1.10 وتعمل وللعلم وصلت بيها لاقصى حد ممكن
    هنتطرق لسدها وليس استغلالها عشان اصحاب العقول الضعيفه

    استغلال الثغره

    كود PHP:
    size=4]% 22%3 E 3 C s c r i p t%3E a l e r t(' X S S ')%3C/s c r i p t %3 E
    انا عملت فرغات بين الكلمات لان اكواد الجافا ممنوعه فى المنتدى وراح تظهر نجوم
    ترقيعها الثغرات
    الذهاب
    لوحة تحكم المنتدى
    خيارات المنتدى
    خيارات الرقابه
    تفعيل الرقابه/نعم
    الكلمات الممنوعه وتضع الكلمات
    X S S
    s c r i p t

    وتحذف الفراغات بين الكلمات


    بكدا منعنا من كود الاستغلال كلمات حين تطبقها ثوف تظهر فى صورة نجوم
    *
    مثال

    لو المنتدى مانع كلمة xss هتظهر نجوم ولو مانع كلمة
    script
    هتظهر نجوم
    لا يشترط انك تمنع كلمات كثيره .. شوفت موضوع تبع الكلمات الممنوعه في كلامات كثيره ممنوعه معظمها ليس له علاقه بالا

    x s s
    نهائي

    تشوه بيها شكل الموضوع على الفاضي[​IMG]
    في امان الله​

     


    جاري تحميل الصفحة...
  2. غير متصل

    kasm
    DeveloPer Plus

    عضو منذ:
    ‏6 نوفمبر 2011
    عدد المشاركات:
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:

    رد: ترقيع ثغرةx s s 4.1.7 ,4.1.10

    بارك الله فيك
     


  3. غير متصل

    Norilkon
    rankrank
    Developer

    عضو منذ:
    ‏8 ابريل 2012
    عدد المشاركات:
    الإعجابات المتلقاة:
    2
    نقاط الجائزة:
    الإقامة:

    رد: ترقيع ثغرةx s s 4.1.7 ,4.1.10

    الله يعطيك العافية أخي ألعزيز,,,&:":
     


  4. غير متصل

    شاجع
    rank
    Developer

    عضو منذ:
    ‏9 سبتمبر 2011
    عدد المشاركات:
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:
    الإقامة:

    رد: ترقيع ثغرةx s s 4.1.7 ,4.1.10

    بارك الله فيك
    $:"
     


حالة الموضوع:
مغلق

مشاركة هذه الصفحة

جاري تحميل الصفحة...