في تدوينة اليوم سنقوم بتسليط الضوء بشكل مفصل على ثغرتي RFI : Remote File Include و LFI : Local File Include و محاولة التعرف على كل جوانب الثغرة من تعريف و رصد و استغلال .
ثغرة RFI و LFI -شرح مفصل-
إظهار الرسائل ذات التسميات Webserver. إظهار كافة الرسائل
إظهار الرسائل ذات التسميات Webserver. إظهار كافة الرسائل
الجمعة، 2 ديسمبر 2016
الأربعاء، 23 نوفمبر 2016
هجمات ملف htaccess -الجزء الثالث-
بعد أن تعرفنا على ملف htaccess بمقال ما هو ملف htaccess؟ و عن بعض استعمالاته بمقال استعمالات ملف htaccess بهذه التدوينة سنناقش هجمات هذه الملف.
يستعمل الهاكرز ملف htaccess استعمالات عديدة و بعضها خطير للغاية ، حيث يتم إخفاء malware باستعمال هذا الملف، كذلك يتم إعادة توجيه محركات البحث لمواقع خاصة بالهاكرز (هذه الطريقة تستعمل كثيرا في ما يسمى ب blackhat SEO) و استعمالات أخرى عديدة (إخفاء backdoor ، تغيير ملف php أو القيام بحقن كود).
الأحد، 20 نوفمبر 2016
ميكانيزم X-Frame-Options
X-Frame-Options تستعمل ب Http Response Header و هي تحدد للمتصفح ما إذا كان سيسمح بتقديم صفحة الويب ب <frame> أو <iframe> أو <object> . وهذا يسمح للموقع بتجنب هجوم Clickjacking عن طريق ضمان أن محتواها ليس بمواقع أخرى .
وطبعا يجب على المتصفح أن يكون يدعم هذه الخاصية.
الخميس، 17 نوفمبر 2016
استعمالات ملف htaccess -الجزء الثاني-
بعد أن تعرفنا على ملف htaccess في المقال الأول - ما هو ملف htaccess ؟ - ، بهذا المقال سنتطرق لاستعمالات الملف المتعددة و أرجوا أن يحمل المقال قيمة مضافة .
بعض التعليمات للقيام بالتعديل على ملف htaccess:
الأربعاء، 9 نوفمبر 2016
ما هو ملف htaccess؟ -الجزء الأول-
ما هو ملف htaccess و ماذا يمكنني أن أفعل به؟
ملف htaccess هو طريقة للقيام ببرمجة إعدادات الموقع دون المساس أو تغيير إعدادات ملفات السيرفر الذي يستضيف هذا الموقع ،يمكنك من خلاله تعطيل أو تمكين ميزات إضافية .
الاشتراك في:
الرسائل (Atom)