سم الله الرحمن الرحيم
السلام عليكم ورحمة الله وبركاته
كيفكم يا جيووووش ان شاء الله بخير ~؟
هذا اول مشاركه لي وان شا ء الله اكون عند حسن ظنكم
اليوم جايبلكم ما معنى الثغراات ::تابع
الثغره هي عباره عن خطأ برمجي يمكننا استغلاله في أن نجعل النظام يقوم بتنفيذ أوامرنا التي نعطيها إليه
مثلاً فيه سكريبت مبرمج بالـ php عنده أمر لإدراج بيانات أسماء الأعضاء
الان أنا أمسك الملف فحصته لقيته عادي ينفذ الأمر اللي هو قراءة بيانات الأعضاء
لاحظت فيه خطأ برمجي أقدر من خلاله اللعب بالسكريبت اتركه بدل ادراج بيانات الأعضاء
يعمل إدراج لملف شيل وهده ثغره تسمى File Include.
الثغرة يستخدمها الهكرز بالاختراق .. بدي اعطيك مثال على السريع
لما يكون قدامك باب مغلق من جميع الجهات ويوجد به ثقب صغير .. الهكرز يستخدمون هذا الثقب بالعبور والاختراق من خلاله .. الهكرز هدفهم من الاختراق هو ايجاد ثغرة لكي يستطيعو الاختراق بدونها لا يستطيعون ويوجد عدة طرق ولكن لها شرح كبير
وبكذا قد عرفنى ما هي الثغره وان شاء الله اسفتوو
اخوووكم :: ياسر المطيري /////
السلام عليكم ورحمة الله وبركاته
كيفكم يا جيووووش ان شاء الله بخير ~؟
هذا اول مشاركه لي وان شا ء الله اكون عند حسن ظنكم
اليوم جايبلكم ما معنى الثغراات ::تابع
الثغره هي عباره عن خطأ برمجي يمكننا استغلاله في أن نجعل النظام يقوم بتنفيذ أوامرنا التي نعطيها إليه
مثلاً فيه سكريبت مبرمج بالـ php عنده أمر لإدراج بيانات أسماء الأعضاء
الان أنا أمسك الملف فحصته لقيته عادي ينفذ الأمر اللي هو قراءة بيانات الأعضاء
لاحظت فيه خطأ برمجي أقدر من خلاله اللعب بالسكريبت اتركه بدل ادراج بيانات الأعضاء
يعمل إدراج لملف شيل وهده ثغره تسمى File Include.
الثغرة يستخدمها الهكرز بالاختراق .. بدي اعطيك مثال على السريع
لما يكون قدامك باب مغلق من جميع الجهات ويوجد به ثقب صغير .. الهكرز يستخدمون هذا الثقب بالعبور والاختراق من خلاله .. الهكرز هدفهم من الاختراق هو ايجاد ثغرة لكي يستطيعو الاختراق بدونها لا يستطيعون ويوجد عدة طرق ولكن لها شرح كبير
وبكذا قد عرفنى ما هي الثغره وان شاء الله اسفتوو
اخوووكم :: ياسر المطيري /////