بسم الله الرحمن الرحيم
و الصلاة و السلام على أشرف المرسلين سيدنا محمد صلى الله عليه و سلم
السلام عليكم و رحمة الله و بركاته
لفهم هذا الموضوع سأضع ثلاث قواعد يجب التقيد بها
1-القاعدة الأولى: يجب عليك التركيز و عدم النوم
2-القاعدة الثانية : يجب أن لا تنسى القاعدة الأولى
3-القاعدة الثالثة: أخذ كل شيئ بعين الإعتبار
-----------------------------------
الكاتب : Xcv001
الموضوع : تصحيح مفاهيم + تقنيات جديدة
-------------------------------------*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/
لتحسن فهم الموضوع سأقوم بتلوين النصوص حسب ما تشير إليه على النحو التالي :
▄ معلومات جديدة
▄ أخطاء الأعضاء و الأخطاء المتوقعة
▄ تصحيح الخطأ
*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/
البرمجة:
توجد العديد من لغات البرمجة طورت عبر التاريخ و ظهرت لغات قوية تسببت في إنقراض بعض اللغات القديمة و من لغات المستوى الراقي اللغات التفسيرية أي السكربتية و التي لا يطرأ عليها تغيير للنص إلى لغة الآلةو إنما يبقى على حاله و يسمى script مثل الـ php وسكربتاتها من منتديات و مراكز الرفع و هذا المثال لتسهيل الفهم إذا قلنا يبقى على هيئة سكربت و عند تشغيله
يقوم المفسر بإعراب الأوامر الموجودة في هذا السكربت و هنا يأتي إصدار الـ php بتجاهل الأخطاء البرمجية و عدم تنفيذها لحماية أكثر و هنا يتضح أكثر معرفة إصدار الـ php و دوره في إتمام العمليات
هذا تعريف بسيط للغات السكربتبة و من الأمثلة الأخرى إضافة إلى php هناك python و bash و perl الذي يفتقر الـ w-i-n-do-w-s إلى مفسر لها فيضطر البعض إلى تثبيت برنامج active perl للتفسير
أما على منصة الغالي GNU/linux فيأتي المفسر على المسار التالي :
/u.s.r/b.i.n/perl
ولهذا عند كتابة برناج مثلا بالـ perl نضع مسار المفسر على اللينكس :
كود:
#!/u.s.r/b.i.n/p.e.r.l
ملاحظة: لعمل نص بلغة تفسيرية كل ما عليك فتح محرر نصوص ثم وضع شابانغ #! متبوعة بمسار البرنامج المفسر في بداية البرامج مثلا #!/b-in/p-erl لتدل على أن هذا الملف مكتب بلغة perl واذا كنت لا تعرف المسار إلى المفسر اكتب #!/bin/env متبوعة باسم البرنامج المفسر في بداية البرامج مثلا #!/b-in/en-v wish
هل إتضحت الأمور !!!! بأن لينكس يضم العديد من المفسرات للعديد من اللغات البرمجية
ستلاحظ أن التعامل مع linux أسهل بالنسبة للهكر و سترمي win d o ws في النفايات بعد إتمامك لقراءة هذا الموضوع
-------------------------------------------------------------------------------------
php :
سنتحدث في هذا الجزء عن الـ PHP و دوره في السيرفر و الإجابة على سؤال عدم إشتغال ثغرات php عادة في السيرفرات (RFI , PHP injections , SQL injections)
ما هي PHP
هي لغة نصية برمجية صُممت أساساً من أجل استخدامها لتطوير وبرمجة تطبيقات الويب كما يمكن استخدامها لإنتاج برامج
تعتبر لغة PHP من اللغات التي تعمل على جانب الخادم server-side، وتعني انها تملك القدرة على تنفيذ النص على الخادم وتعزيز الناتج بملف html.
و تركب بثلاث طرق :
static modul مع apache
dynamic modul مع apache
as CGI
و إختلاف التركيب بين الأولى و الثانية راجع لعدة غايات
وهذا النوع من النصوص التي تعمل على جانب الخادم لها فائدة أساسية في التفاعل مع قواعد البيانات، وعمل جميع انواع تلاعبات الخادم مباشرة. كما يمكنها التحكم في البيانات التي تصل من صفحات الويب في اي مكان على الشبكة.
وكل هذا لا ينطبق على حالات النصوص التي تعمل على جانب المستخدم client side مثل الجافا سكريبت والvbscript.ومع ذلك هناك استثناءات في بعض اللغات التي تعمل على جانب المستخدم التي يمكنها ايضا ان تعمل على جانب الخادم server-side. وهذا محصور في نطاق محدد. لذلك يجب عليك أن تعرف إصدار ال php على السيرفر قبل تطبيق الثغرات لأن مطوري php يعملون جاهدين على قفلها و من أهم ثغرات الـ php هي تجاوز الـ safe mode المفروض عليك من قبل الـ apache عبرها و هناك إستغلالات عديدة عبر دوالها لتنفيد مهام خبيثة على السيرفر مثل دوال القراءة و التأخير و التوقيت
و من أهم مميزاتها كما قلنا أنها لاتثقل التصفح لأنها تعمل على حساب السيرفر و أيضا من أهم أسباب إنتشارها إمكانية ربطها مع HTML و اشتغالها على أشهر نظم التشغيل
خطأ محتمل :
أكتب الdork في محرك البحث + ادخل الملف المصاب + طبق الثغرة
تصحيح:
هذا مثال في الإختراق العشوائي
استخرج الموقع المصاب------كل إنسان عاقل يعرف أن عليه البحث على الموقع فلماذا تقل له كذا ثم كذا حرفيا فإذا لم يستطع معرفة هذه الخطوة فإلى أين يذهب مع تطور تقنيات الحماية
إعرف إصدار الـ php على السيرفر و لقد وضعت إضافة إسمها server spy في موضوعي هنــــــــــــــا تمكنه من ذلك
طبق الثغرة -- أنت هنا تقوم بخطوة جيدة و هي دفعه إلى البحث عن الأساسيات و أهميتها فإذا سألك كيف أطبق الثغرة أجبه : راجع الموضوع الفلاني
