يمنع منعاً باتاً رفع الملفات على المواقع التالية:
Ge.tt - mediafire.com - 4shared.com
مطلوب طاقم إشراف وأدارة للمنتدى, للمعنيين بالرجاء التواصل مع الادارة على البريد التالي :
vbspiders.network@gmail.com


العودة   :: vBspiders Professional Network :: > [ ::. ارشيف العناكــــــــــــ'ب .:: ] > :: دورات الشبــكة :: Network Archive :: > دورة اكتشـــاف الثغـــرات

إضافة رد
 
LinkBack أدوات الموضوع انواع عرض الموضوع
قديم 12-17-2009, 12:28 AM   رقم المشاركة : 1 (permalink)
معلومات العضو
MrXRoMaNcE1
VBSPIDERS TEAM
 
الصورة الرمزية MrXRoMaNcE1
 

 

 
إحصائية العضو






MrXRoMaNcE1 غير متواجد حالياً

 

 

إحصائية الترشيح

عدد النقاط : 10
MrXRoMaNcE1 is on a distinguished road

افتراضي دراسة مبسطة حول ثغرات xss الجزء الاول


السلام عليكم ورحمة الله وبركاته

صراحة صارلي مدة كبيرة مش كاتب اي موضوع فحبيت اكتب موضوع قوي وتستفيد اعضاء منه

اليوم درسنا عن ثغرات xss وصراحة اشوف اغلب عرب ما يعطوها اي اهمية

راح نقسم درس لثلاث اقسام

1- ما هي ثغرات xss وكيف تحدث

2- كيفية استغلالها

3- شرح ترقيع الثغرة (مفيد للمبرمجين )

__________________________________________________ _________
القسم الاول

تغرات xss : تجعلنا قادرين على تطبيق اكواد html و جافا سكربت

طيب ثغرات xss بتحدث عند استقبال متغير من فورم او مربع بحث بدون تشفير بيانات خلينا ندخل في مثال تطبيقي مشان توضح فكرة


انا برمجت ملفين بسيطين يوجد فيهم تغرة xss


طيب خلينا نشوف ملفين ونشرح كيف حدثت ثغرة

كود PHP:
<html><body><center><form action="xss.php" method="post">
<
input type="text" name="xss">
<
input type="submit" value="secrach"></cetnter>
</
form></body></html
الان نحفظ الملف في سيرفر شخصي باسم 1 وبصيغة html








الملف ثاني
كود PHP:
<?php
$vbspider
=$_POST['xss'];
echo 
$vbspider;
?>
الان نحفظ ملف ثاني باسم xss.php وبنفس مسار



طيب الان نفتح ملف 1.html في سيرفر شخصي




طيب الان نكتب اي شي خانة بحث متلا vbspiders ونضغط بحث



نلاحظ انه انتقل ال ملف xss.php وطبع vbspiders او اللي كتبناه في خانة بحث

طيب الان يا شباب هنا هو الخطأ طيب نجرب نكتب اي كود html او جافا سكربت في مربع بحث راح اجعل vbspiders اعرض وتظهر في نصف صفحة

نضع هذا الكود في مربع البحث

كود PHP:
<center><b>vbspiders</b></b
الوسم <center> هو لجعل الكتابة في وسط صفحة وهو في لغة html اما الوسم <b> وه لجعل الخط اعرض وايضا هو من لغة html

الان نشوف صورة ايش اللي حدث



نلاحظ في صورة انه طبع نص في وسط متصفح وايضا انه جعل الخط اعرض

طيب نجرب نحط كود جافا سكربت
كود PHP:
***************(1111);</script> 
طبعا هو لعرض رسالة خلينا نضع امر في زر بحث ونشوف






طبعا تغرة حدثت في ملف xss.php

وسبب في ثغرة هو انه استقبل معلومات من متغير xss وطبعها مباشرة من غير تشفيرها خلينا نشوف الكود

كود PHP:
<?php
$vbspider
=$_POST['xss'];
echo 
$vbspider;
?>
نلاحظ ان متغير $vbdpider استقبل بيانات بواسط post وثم قام بطباعتها في الامر echo وهذا هو الخطأ المسبب للتغرة

بتمنى القسم الاول يعجبكم نلتقي قي قسم التاني






]vhsm lfs'm p,g eyvhj xss hg[.x hgh,g

التوقيع

 

   

رد مع اقتباس
قديم 12-17-2009, 12:53 AM   رقم المشاركة : 2 (permalink)
معلومات العضو
AbO-Ra3d
root@localhost
 
الصورة الرمزية AbO-Ra3d
 

 

 
إحصائية العضو






AbO-Ra3d غير متواجد حالياً

 

 

إحصائية الترشيح

عدد النقاط : 10
AbO-Ra3d is on a distinguished road

افتراضي


مشكور يا غالي على الدرس

موفق

التوقيع



:00001793[1]::00001793[1]:
Email:hak.ps [at] hotmail [dot] com

 

   

رد مع اقتباس
قديم 12-17-2009, 12:53 AM   رقم المشاركة : 3 (permalink)
معلومات العضو
AbO-Ra3d
root@localhost
 
الصورة الرمزية AbO-Ra3d
 

 

 
إحصائية العضو






AbO-Ra3d غير متواجد حالياً

 

 

إحصائية الترشيح

عدد النقاط : 10
AbO-Ra3d is on a distinguished road

افتراضي


مشكور يا غالي على الدرس

موفق

التوقيع



:00001793[1]::00001793[1]:
Email:hak.ps [at] hotmail [dot] com

 

   

رد مع اقتباس
قديم 12-17-2009, 12:53 AM   رقم المشاركة : 4 (permalink)
معلومات العضو
KaLa$nikoV
VBSPIDERS TEAM

#~VoLc4n0~#

 
الصورة الرمزية KaLa$nikoV
 

 

 
إحصائية العضو







KaLa$nikoV غير متواجد حالياً

إرسال رسالة عبر MSN إلى KaLa$nikoV

 

 

إحصائية الترشيح

عدد النقاط : 11
KaLa$nikoV is on a distinguished road

افتراضي


مبدع يا غالي


الله يعطيك الف عافيه

افتخر بانني اتعلم منك ومن دورسك الشيقه

التوقيع



هل سأعود يوما
ام هي نهايه الطريق !!
إلهيْ ’ / أبدل عُسَرِنا يسُراً


لا تنسونا من دعائكم







سبحان الله والحمدلله ولا اله الا الله والله اكبر
fb.com/groups/VoLc4n0/
volc4n0@hotmail.com

 

   

رد مع اقتباس
قديم 12-17-2009, 12:56 AM   رقم المشاركة : 5 (permalink)
معلومات العضو
 
الصورة الرمزية m6ziko
 

 

 
إحصائية العضو





m6ziko غير متواجد حالياً

 

 

إحصائية الترشيح

عدد النقاط : 10
m6ziko is on a distinguished road

افتراضي


مشكور اخي درس مفيد جداااااااااااا

   

رد مع اقتباس
قديم 12-17-2009, 11:57 AM   رقم المشاركة : 6 (permalink)
معلومات العضو
MrXRoMaNcE1
VBSPIDERS TEAM
 
الصورة الرمزية MrXRoMaNcE1
 

 

 
إحصائية العضو






MrXRoMaNcE1 غير متواجد حالياً

 

 

إحصائية الترشيح

عدد النقاط : 10
MrXRoMaNcE1 is on a distinguished road

افتراضي


مشككورين على مرور

التوقيع

 

   

رد مع اقتباس
قديم 12-17-2009, 02:43 PM   رقم المشاركة : 7 (permalink)
معلومات العضو
 
الصورة الرمزية T3BaN_HaCkEr
 

 

 
إحصائية العضو







T3BaN_HaCkEr غير متواجد حالياً

إرسال رسالة عبر MSN إلى T3BaN_HaCkEr إرسال رسالة عبر Yahoo إلى T3BaN_HaCkEr

 

 

إحصائية الترشيح

عدد النقاط : 10
T3BaN_HaCkEr is on a distinguished road

افتراضي


يسلمووو يا فايروس

والله انتا مبدع

دروسك كلها حلووة وقوية

يعطيك مليون ألف عافيه

التوقيع

 

   

رد مع اقتباس
قديم 12-17-2009, 03:03 PM   رقم المشاركة : 8 (permalink)
معلومات العضو
Dmar najd
رآئد
 
الصورة الرمزية Dmar najd
 

 

 
إحصائية العضو





Dmar najd غير متواجد حالياً

 

 

إحصائية الترشيح

عدد النقاط : 10
Dmar najd is on a distinguished road

افتراضي


يعطيك العــآفيه


بطل والله


تسلم على الدرس


تحيـــآتي لك

   

رد مع اقتباس
قديم 12-18-2009, 08:42 PM   رقم المشاركة : 9 (permalink)
معلومات العضو
 
الصورة الرمزية x-hacker
 

 

 
إحصائية العضو





x-hacker غير متواجد حالياً

 

 

إحصائية الترشيح

عدد النقاط : 10
x-hacker is on a distinguished road

افتراضي


روووووووووعة أخي ننتظر جديدك

التوقيع

:00001793[1]:جاري التعلم من اجل الانضمام الى العناكب:666:

انتظرونــــــــــــــــــــــــــــــــــــي
ayoub-41@hotmail.com

 

   

رد مع اقتباس
قديم 12-18-2009, 10:16 PM   رقم المشاركة : 10 (permalink)
معلومات العضو
 
الصورة الرمزية Stone Love
 

 

 
إحصائية العضو







Stone Love غير متواجد حالياً

 

 

إحصائية الترشيح

عدد النقاط : 10
Stone Love is on a distinguished road

افتراضي


مشكوووووور يا حلووو والله مبادرة ممتازة منك

تقبل مروري أخي

التوقيع

Stone Love ...... came back for more

Kala$nikoV Team I miss you

Best Friends ever :

Doom ps
Volcano
Flash

 

   

رد مع اقتباس
قديم 12-19-2009, 12:45 PM   رقم المشاركة : 11 (permalink)
معلومات العضو
 
إحصائية العضو






الشبح المرح غير متواجد حالياً

 

 

إحصائية الترشيح

عدد النقاط : 10
الشبح المرح is on a distinguished road

افتراضي


بارك الله فيك اخوي

تحياتي لك

التوقيع







 

   

رد مع اقتباس
قديم 12-19-2009, 05:41 PM   رقم المشاركة : 12 (permalink)
معلومات العضو
 
الصورة الرمزية Dev1L KsA
 

 

 
إحصائية العضو







Dev1L KsA غير متواجد حالياً

إرسال رسالة عبر MSN إلى Dev1L KsA

 

 

إحصائية الترشيح

عدد النقاط : 10
Dev1L KsA is on a distinguished road

افتراضي


ابداع x ابداع

لآهنت يالغالي .

   

رد مع اقتباس
قديم 12-20-2009, 08:18 PM   رقم المشاركة : 13 (permalink)
معلومات العضو
Black-FoG
VbSpIdeR T34M
 
الصورة الرمزية Black-FoG
 

 

 
إحصائية العضو






Black-FoG غير متواجد حالياً

إرسال رسالة عبر MSN إلى Black-FoG

 

 

إحصائية الترشيح

عدد النقاط : 10
Black-FoG is on a distinguished road

افتراضي


مبدع والله

في انتظار الجزء الثاني


Adioooos

التوقيع

=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
[align=center]قريبا... فريق [-=BFT=-][/align]

 

   

رد مع اقتباس
قديم 12-26-2009, 12:59 PM   رقم المشاركة : 14 (permalink)
معلومات العضو
SpyDZ
$n!per Dz
 
الصورة الرمزية SpyDZ
 

 

 
إحصائية العضو





SpyDZ غير متواجد حالياً

إرسال رسالة عبر MSN إلى SpyDZ

 

 

إحصائية الترشيح

عدد النقاط : 10
SpyDZ is on a distinguished road

افتراضي


مشكور يا غالي على الدرس . بآنتظآرك

موفق

التوقيع

http://th01.deviantart.net/fs51/300W...y_OAMstyle.jpg
للتواصل spydz@live.com :a28:

 

   

رد مع اقتباس
قديم 12-31-2009, 07:19 AM   رقم المشاركة : 15 (permalink)
معلومات العضو
 
الصورة الرمزية dark man
 

 

 
إحصائية العضو





dark man غير متواجد حالياً

 

 

إحصائية الترشيح

عدد النقاط : 10
dark man is on a distinguished road

افتراضي


مبدع والله يا اخى

بارك الله فيك

   

رد مع اقتباس
إضافة رد

مواقع النشر (المفضلة)

أدوات الموضوع
انواع عرض الموضوع

تعليمات المشاركة
لا تستطيع إضافة مواضيع جديدة
لا تستطيع الرد على المواضيع
لا تستطيع إرفاق ملفات
لا تستطيع تعديل مشاركاتك

BB code is متاحة
كود [IMG] متاحة
كود HTML معطلة
Trackbacks are متاحة
Pingbacks are متاحة
Refbacks are متاحة

الانتقال السريع

المواضيع المتشابهه
الموضوع كاتب الموضوع المنتدى مشاركات آخر مشاركة
الجزء الاول mr.3aw قسـم الدين الإسلامي 2 07-18-2010 04:35 PM
الاسيمبلي ... الجزء الاول marciminihacker قســم إختــراق الأجهــزة 3 11-21-2009 11:11 AM
الاسيمبلي ... الجزء الاول PASSEWORD قســم إختــراق الأجهــزة 12 07-24-2009 06:20 PM


الساعة الآن 06:47 PM


[ vBspiders.Com Network ]

SEO by vBSEO 3.6.0