التواصل المباشر مع الادارة والاعضاء القدامى من خلال قناة التلغرام

		:: vBspiders Professional Network :: > [ ::. خدماتنـــــا .:: ] > جـــ'ابات العناكــ'ب
[مساعده] detection d'injection sql et XSS

LinkBack

أدوات الموضوع

انواع عرض الموضوع

12-23-2012, 03:11 PM

رقم المشاركة : 1 (permalink)

معلومات العضو

MaFia

../Cody

إحصائية العضو

MaFia غير متواجد حالياً

إحصائية الترشيح

عدد النقاط : 16
MaFia is on a distinguished road

مجاب: رد: detection d'injection sql et XSS

بالاضافه دة كود تحطه ف الحقل بعد التاكد من وجود الثغره

class="smallfont">اقتباس


	****************.******Element.innerHTML="<h1> <b>HackeD By Cyber MaFia <b></h1>";</script

واعمل ريفرش للصفحه هتلاقي الاندكس

المصدر: :: vBspiders Professional Network ::

Vspan style="font-weight: bold; color: #006400;"Cl[hf:VLspanC v]: detection d'injection sql et XSS sql injection xss

التوقيع

"إن للناس وجها شريرا وآخر طيبا والذكاء هو التعامل مع الجزء الطيب

من كل إنسان تقابله في حياتك

أفضل جواب - كتبه Cyber Code

http://www.vbspiders.com/vb/f238.html
وللنسبة لل xss بشكل عام لازم تحط في بالك ان اي حقل يتطلب ادخال بيانات post ويتم استعراضه لاحقاً
مثل حقل كتابة الردود هذا, إذا كان يدعم تشغيل اكواد javascript وقتها يمكن زرع باكدورات اكسس او زرع اندكس او اي شيء. وللحماية من الثغره نستخدم دالة htmlspecialchars() او strip_tags() الي بكل بساطة بيقومو اوتماتيكياً بتحويل اشياء ضروريه كـ(<)بيقوم بتحويلها لشيء عشوائي بحيث مايتم تشغيل اي كود جافا سكربت او html او يقوم فقط بتقسيمه بحيث مايكون كود كامل وعليها مايتم تشغيله.

انت فيك تبحث عن حقول ادخال وارسال بيانات وتشوف السورس لو مضاف احد الدالتين او اسلوب اخر.
ومن جهة اخرى تفحص الحقول خارجيا بالتجربه المباشره الحيه.

للنسبة ل sql فمشروعها طويل