|
|
|
|
|
|||||||
| تطوير المواقع والمنتديات خاص بتصميم و تطوير المواقع على الشبكة العنكبوتية الإنترنت. |
 |
|
|
أدوات الموضوع |
2011-10-15, 03:03 PM
|
#1 |
|
مبرمج المستحيل
تاريخ التسجيل: May 2010
الدولة: Libya
المشاركات: 2,924
معدل تقييم المستوى: 17  |
تحميل الشيل r57
اختراق المواقع بسيط جداً لأنه يتطلب منك شيئين: 1- ان يكون لديك معرفة بأستخدام الشل. 2- ان تكون ملم بأستخدام الأوامر سواء كانت اوامر الدوس او اوامر الينكس وهذا الأهم. البعض يسأل عن الشل ويسمع عنه كثير ولا يعرفه ؟ الشل بأختصار هو سكربت تجسس تستطيع بواسطتة تنفيذ أوامر لجمع أكبر قدر من المعلومات تمكنك من أختراق الموقع طبعاً الشل انواع كثيرة ليس نوعاً واحد لاكن جميعها الهدف منها تنفيذ الأوامر .. اي مهما اختلف عليك شكل الشل أعرف ان الهدف واحد وهو تنفيذ الأوامر. تحميل الشل r57 dawnload
__________________
  |
|
|
|
2011-10-15, 03:15 PM
|
#2 |
|
مبرمج المستحيل
تاريخ التسجيل: May 2010
الدولة: Libya
المشاركات: 2,924
معدل تقييم المستوى: 17 |
كل شي عن اختراق السيرفرات بواسطة الشيل
طبعا ً اليوم نتكلم عن كيفية إختراق المنتديات عن طريق شيل r57 ...
لأن الغالب يستخدم الشيل c99 ... و يهمل الشيل r57 ... مع إنه أكثر فعالية ... المهم .. طبعا ً الطريقة لها قسمين ... الأول : يتكلم عن الإتصال بقواعد البيانات .. الثاني : عن كيفية تغيير البيانات إلي بالقاعدة .. عن طريق أوامر الإستعلام ( SQL .. ) طبعا ً أنا بشرح الموضوع بالصور .. و مسوي فيديو ... لكن تطبيق على السريع .. يعني ما راح تفهم منه شي ... لأنه بدون كلام ... نبدأ على بركة الله ... القسم الأول بالموضوع عن كيفية الإتصال بقواعد البيانات ... ( طريقة سهله ... ) طبعا ً نفترض إن رفعنا شيل r57 على موقع ... و لقينا فيه منتدى ... أول شي نعمله ... نشوف ملف الكونفق ( config.php ... ) و غالبا ً ما يكون بملف الإنكلود أو ملف الآدمن .. أو يكون على المجلد الرئيسي ... نفتح ملف الكونفق عن طريق الأمر : كود:
cat config.php بهالطريقة .. خلصنا القسم الأول ... >> سهل ... << الحين ندخل للقسم الثاني ... و يعتمد على أوامر الاستعلام >> SQL << بعد ما اتصلنا بقاعدة البيانات ... نكتب أمر إظهار الجداول الموجودة داخل القاعدة ... و هو : كود:
Show Tables بعدها راح نشوف الجداول الموجودة داخل القاعدة ... نبحث عن جدول اليوزر > users .. < نفتح الجدول بكتابة الأمر : كود:
Select * from [ table-name ] و مثل ما نشوف بمثالنا إن اسم جدول اليوزر هو : phpbb_users ... يعني يكون الأمر بالشكل الآتي : كود:
Select * from phpbb_users بعد فتح جدول اليوزر ... راح نشوف العضويات الموجودة بالمنتدى ... طبعا عضويات الادمن تلقاها مميزة بلون ابروحها بعد ما شفنا العضويات الموجودة بالمنتدى .. نوقف وقفة للتوضيح ... و هالوقفة أهم ما بالموضوع ... : --------------------------------------------------------- توا نأتي لكيفية كتابة أمر الإستعلام مع التفصيل الممل .. الصورة العامة للأمر تكون بالشكل الآتي ... : كود:
update [ table-name ] set [ column-name ] = "your data" where [ other-column-name ] update = أمر تحديث القاعدة .. [ table-name ] = الجدول المراد تغييره ... مثل ما عندنا بالمثال هو phpbb_users ... set = من اسمها تعني وضع .. و تكون بصيغة الأمر ... يعني أوضع ... هههه ... [ column-name ] : تعني العمود المراد تغييره ... و أكيد نحن نريد تغيير الباسوورد ... ههه .. your data = معلوماتك المراد وضعها ... و إذا نريد تغيير الباسوورد نضع الباسوورد مشفر بالـ MD5 .. where = للتحديد .. مثال : يعني نحدد العمود المراد .. مع شي مميز للصف المراد تغييره ... [ other-column ] : العمود إلي فيه التمييز ... أعتقد الحين وصلت المعلومة ... يعني أكمل الشرح ... --------------------------------------------------------- الحين .. بعد ما شفنا اليوزرات ... الحين نكتب الأمر لتغيير الباسوورد .. نشوف الأمر ... : كود:
update phpbb_users set password = "7f54a17bd67e40d575c658b72a854596where user_id = "2" where usere_id ="2" معناها في زوز ادمن إن شاء الله راح يتغير الباسوورد ... نمشوا للوحة التحكم ... نحط اليوزر و الباسوورد إلي حطينا ... و نخش ... : المهم ... و كمل شغلك ... اللوحة تحت إيدك ... الرجاء عدم استخدام هده الطريقة في الاساءة الي الناس اخوكم مبرمج المستحيل
__________________
|
|
|
|
|
|
|
المواضيع المتشابهه
|
||||
| الموضوع | كاتب الموضوع | المنتدى | مشاركات | آخر مشاركة |
| ثورة في عالم تجميل الأسنان | وفاء النيل | الطبيعة و الحيوانات | 0 | 2011-07-13 06:38 PM |
| تحميل لعبة بنك الحظ | BLOODY ROAR | مواضيع عامة | 5 | 2010-10-16 02:53 AM |
| بالفيديو محاضرات تعليمية للبرمجة(مشاهده دون تحميل) | عبسي الحمديني | العلم و التكنولوجيا | 1 | 2010-07-26 02:53 PM |
