منتديات هبوب الجنوب - عرض مشاركة واحدة - تعريف الثغرات وأنواعها
الموضوع
:
تعريف الثغرات وأنواعها
عرض مشاركة واحدة
#
1
17-01-2023
اوسمتي
عضويتي
»
1
جيت فيذا
»
Mar 2009
آخر حضور
»
منذ 7 ساعات (02:48 AM)
آبدآعاتي
»
55,547
حاليآ في
»
دولتى الحبيبه
»
جنسي
»
آلقسم آلمفضل
»
آلعمر
»
الحآلة آلآجتمآعية
»
التقييم
»
مَزآجِي
»
sms
~
يقولون من يرفع راسه فوق تنكسر رقبته
وأنا أبي أرفع رآسي فوق وأشوف منهو كفو يكسرهـ
تراني أنتظركـ ..
mms
~
آوسِمتي
»
اوسمتي
مجموع الاوسمة: 2
تعريف الثغرات وأنواعها
الموضوع عن أخطر أنواع
الثغرات
وشرح لكل نوع حسب الخطورة.
بسم الله نبدأ ..
ما هي
الثغرات
؟
الثغره هي عبارة عن خطأ برمجي يمكننا استغلاله في أن نجعل النظام يقوم بتنفيذ أوامرنا التي نعطيها إليه.
الثغرات كثيرة لاتعد ولاتحصى في أنواع كثيرة من الأنظمة
وسأتطرق لثلاث أنواع أساسية في نظام php
1
-
File Include (إدراج ملف)
2-
Sql Injection (تنفيذ أوامر في قاعدة البيانات)
3-
XSS (تستخدم لسرقة الكوكيز سواء للمنتدى أو لسكريبت أو لأي برنامج)
هنا يهمنا ثغرات المنتديات ولن نتطرق لأي سكربت آخر.
النوع الأول: ثغرة File Include
هو أخطر أنواع
الثغرات
ويسري عبر أخطاء برمجية مما يجعل الهكر
يقوم بإدراج ملف she ll خطير يمكنه من التلاعب بالموقع واختراقه
النوع الثاني: ثغرة Sql Injection
وهذا أقل خطورة من الفايل انكلود ويقوم عبر أخطاء برمجية بإرسال أوامر إلى قاعدة البيانات
مثلاً أمر لقراءة معلومات عضوية الأدمن رقم واحد أو أمر لتغيير كلمة مروره .
النوع الثالث:XSS
يعتبر أقل خطورة من النوع الأول والثاني وأكيد الكل سمع بهذا النوع من الثغرات،
وهذي
الثغرات
من خلالها نقدر نسحب كوكيز أي عضو بالموقع مثل الهوتميل لكن تعتبر أقل خطورة
في استغلالها وأقرب مثال ثغرات الـ xss في موقع الهوتميل
وبالإمكان أيضاً ندخل من خلالها مثلاً بعضوية المدير العام كمثال في المنتدى بس هنا خطورتها ضعيفه لأننا لو دخلنا ما نعرف الباس
هذا مالدي وتقبلوا تحياتي
منقول للفائده ...
الموضوع الأصلي:
تعريف الثغرات وأنواعها
||
الكاتب:
الوافي
||
المصدر:
منتديات هبوب الجنوب
www.h-aljnoop.com
كلمات البحث
برامج | سيارات | هاكات | استايلات | أكواد | الوان مجموعات | برمجه | منتديات عامه | العاب
نجوى الروح
معجب بهذا
زيارات الملف الشخصي :
13471
إحصائية مشاركات »
المواضيـع
الــــــردود
[
+
]
[
+
]
بمـــعــدل : 10.06 يوميا
الوافي
مشاهدة ملفه الشخصي
إرسال رسالة خاصة إلى الوافي
زيارة موقع الوافي المفضل
البحث عن كل مشاركات الوافي