๑۩۞۩๑ سلطان وبلاگ هك در ايران ๑۩۞۩๑

سلام دوستان . عزيز

اول از هر چيز يه نكته را ياد آورد بشم كه من اصولا زياد سايت هك نمي كنم بلكه متودهاي هكينگ  را پياده سازي مي كنم . اما امروز بنا به دلايلي ديگه فرق مي كنه و اين سايت را هكيدم .

آدرس سايت : www.sky-dvb.com

لينك اثبات :http://zone-h.org/mirror/id/10132492

سلام دوستان گل و گلاب .

امروز مي خواهم يه سايت بهتون معرفي كنم كه بدون هيچ گونه دعوتنامه بتونيد فايل هاي بزرگ و كوچيك خودتون توش آپلود كنيد .

سایت گیگا آپلود اولین و تنها سرویس دهنده آپلود ایرانی بدون هیچگونه محدودیت است که در آن می توانید فایل های پر حجم خود را با دیگران به اشتراک بگذارید.!!

ویژگی های منحصر به فرد گیگا آپلود :

 بدون محدودیت در حجم فایل جهت آپلود

قابلیت Resume . ادامه دانلود و آپلود در صورت قطعی ارتباط - انصراف از محل قبلی

 شروع دانلود بدون انتظار

امکان دانلود تعداد نامحدود فایل به صورت همزمان

سلام دوستان عزیز . بعد از آموزش دستورات SQL Injection و RFI امروز قصد دارم آموزش كامل متود LFI به شما نشون بدم .

در این مقاله فقط توضیح کوتاهی در باره ی باگ LFI و چگونگی به وجود آوردن آن داده میشه و هدف از این مقاله آموزش استفاده از حفره ی امنیتی هستش !!!!

LFI چیه ؟ يعني Local File Inclusion یک نوع حفره ی امنیتی است که با سهل انگاری برنامه نویس به وجود میاد و به نفوذگر این امکان رو میده که بتونه فایل های سیستمی سايت مذكور رو مشاهده کنيد !

باگ LFI چگونه به وجود میاد ؟ باگ LFI با استفاده کردن نادرست برنامه نویس از توابع زير به وجود مياد .

کد:

include()

include_once()

require()

require_once()

fopen()

با LFI چه کار هایی میشه کرد؟ با استفاده از باگ Lfi کار های زیادی میشه انجام داد از جمله

خواندن فایل های مهم مثل :

etc/passwd

/etc/shadow

/etc/group

/etc/security/passwd

/etc/security/user

/etc/security/environ

/etc/security/limits

و خواندن كانفيگ سايت ....

حالا ما با دستورات زير قادريم شل آپلود کنیم یا BackConnect بگیری.

در سرور های ویندوز و لینوکس دستورات متفاوت ولی برای هر یکی مثال هایی میزنم . با استفاده از دستور Wget در لینوکس و Tftp در ویندوز می تونیم فایل مورد نظرمون رو به سرور انتقال بدیم.

بزودی هم فیلم آموزشی در این مورد قرار خواهم گذاشت .

منبع با كمي ويرايش www.qn2.org