Black_Sky

تبریک.....

تاپیک جالبی هست ------------------ من در دوره راهنمایی خیلی مشتاق به هک و امنیت بودم برای همین در سایت های زیادی به گشت و گذار پرداختم اولین رقیب من در اون زمان امید صمد بین بود (Black.Virus) مدیر سابت p30vel بود بعد دیدم برنامه نویسی باید بلد باشی تا توی هک بتونی حرفی بزنی رفتم سراغ زبان هایی که نیاز بود مثل Python و Perl و بعدشم زبان مورد علاقه من Ruby بعد یادگیری دیدم مهندسی معکوس (Reverse Engineering) که پیش نیاز زبان هایی از خوانواده c بود که خب مجبور به یادگیری شدم و زبان های Visual هم کنارش بود مدارک هم گرفته ام خلاصه بعد رفتم سراغ Exploit نویسی و دیدم باید با Core همه CMS ها آشنا باشی

کی بهتر از خود گوگل ؟ https://static.googleusercontent.com/media/www.google.com/en//webmasters/docs/search-engine-optimization-starter-guide.pdf

ژنراتور یک کوئری ساز هست شما میخواهید مطالب یک دسته نشون بدید ازش استفاده میکنید ویا میخواید از یک دسته مطالب مطالب 1 تا 4 نمایش ندهد باز از کوئری ساز استفاده میکنید و یا....

اگر آشنایی دارید اتفاقا چیز سختی نیست شما استارت بزنید ما کمک میکنیم بیشترین چیزی که نیاز دارید در لینک زیر هست کوئری از یک دسته خاص و بس http://wp-parsi.com/generator/

ما در کشوری زندگی میکنیم که دسترسی به اینترنت با سرعت 1kb هم آرزو خیلی هاست 1mb که جای خود دارد بعد ما درباره گوشی های هوشمند بحث میکنیم ؟یعنی همه دارا هستند ؟ یعنی همه از یک نوع مرورگر بهینه استفاده میکنند که از core درستی برخوردار است ؟ فکر میکنم شما باید مقداری در فضای بازار و ایران گشت بزنیدتا متوجه منظور من میشوید .

مزیت واکنشگرا بودن همین است که بودن یا نبودنی نیست / با توجه به نوع نعیین میکند که دستگاه چیست و نمایش میدهد پس پیشنهاد میکنم یه قالب رسپانسیو تهیه کنید واقعا عنوان بهتر سراغ نداشتید ؟ ربطی به سوال داره آخه ؟ ویرایش نمیکنم تا اگر جوابی از سمت دوستان نگرفتید دلخور نشید چون با این عنوان هرکسی وارد تاپیک نمیشود -----------

اول یک توضیح میدم این کد شده و قرار نیست ما در انجمن توی مسائل تجاری دخالتی کنیم چون اگر طراح میخواست تغییری کنه کد نمیکرد به همین راحتی اما چون premier این اشتباه انجام دادند و منبع هم قرار ندادند اخطار دریافت میکنند : http://www.unphp.net/decode/d73fd09e718bb1cdd0f30231d90d7cc6/ موفق باشید

خوب شما که اطلاع دارید کسی بلد نیست پس چرا سوال پرسیدید !جالبه نوع پرسیدن سوالتون

با سلام بستگي داره به نوع باگ Sql داره راه هاي مختلفي هست مثلا Patch کردن خود باگ و يا بستن دسترسي حتي بعد نفوذ از طريق Sql inj روش هاي جلوگيري از حمله: 1- روش هاي رايج و معمول: در خيلي از مواقع تاکتيکي که خيلي از دوستان برنامه نويس براي جلوگيري از حمله انجام مي دهند، تاکتيک چک کردن ورودي و تبديل آن به کاراکتر هاي ديگه! مثلا تبديل کدهاي ورودي به نوع int و گرفتن ورودي به صورت عددي... و يا اضافه کردن يک کاراکتر / به ورودي و... کد زير را در نظر داشته باشيد: کد PHP: <?php $q="select * from TABLE where id=".$_GET['id']; $q1=mysql_query($q); ?> روشهاي معمول ايمن سازي به صورت زير است: 1-استف

قربان شما عزیز در انجمن جستجو کردید و پاسخ نگرفتید ؟تمامی راه های ارائه شده رفتید و خطا پابرجا بوده است? البته قطعا میدانم جستجو کردید و پاسخ نگرفتید لینک تاپیک هم قرار میدهم : http://forum.wp-pars...ورود-به-مدیریت/ اسم فایل فانکشن قالب و فولدر پلاگین تغییر دهید و تست کنید موفق باشید

اسم فولدر پلاگین عوض کنید و تست کنید البته سرعت اینترنت هم میتونه تاثیر داشته باشد

این ابزارک به چه صورت اضافه شده ؟ خودتون اضافه کردید ؟ تابع خاصی قرار دادید ؟ کلاس خاصی دارد ؟

1-شرط برای وارد شدن نمونه " <?php if ( is_user_logged_in() ) { echo 'Welcome, registered user!'; } else { echo 'Welcome, visitor!'; } ?> 2-قبل بحث شده جستجو کنید

شما میتونید admin به هر چیزی تغییر بدید درضمن اگر قرار باشه سایتی باشه که محتوا و... نداره چرا با وردپرس ؟ میتونستید به صورت کاملا استاتیک بیارید بالا

در تکمیل حرف های مرتضی عزیز زبان php هک یک زبان ساده و درعین حال قرتمند هست که نیاز اولیه هایی دارد و یک سری اطلاعات ثابتی دارد اگر کسی میخواهد از 0 شروع کند بهتره با مباحث اولیه زبان های برنامه نویسی آشنا باشد هماند متغیر ها و تعریف متغیر و.... قدم دوم آشنایی با ساختار هست و قدم سوم استفاده از توابع به نظر من ابتدا یک زبان ساده و سطح بالا انتخاب کنید تا مقدمات یاد بگیرید موفق باشید

فعلا که خود نویسنده پلاگین VBseo اظهار کرده که دیگه از پلاگین پشتیبانی نخواهد کرد و راه کاری که مرجع اصلی ویبلتون برای کاربران قرار داده تبدیل کد مورد نظر به کامنت هست و راه کار اصلی ارائه نداده است این اکسپلویت توسط داریوش نصیرپور ثبت شده ملقب به Net.Edit0r که بیشتر دیفیس ها هم توسط خودشون و البته بقیه دوستان که دیفیس کردند دربالا توضیح داده شده است که چرا لینک اثبات اکسپلویت :http://www.exploit-db.com/exploits/36232/ دوستانی که از این پلاگین استفاده میکنند به vbseo/includes در هاستتون برید و فایل functions_vbseo_hook.php رو باز کنید داخل functions_vbseo_hook.php دو خط کد زیر رو پیدا کنید :

در تکمیل حرف های بابک این اسکریپت ها هم خودشون مشکلاتی دارند فرض کنید یک اسکریپت فعال باشه و مدال بروز کنه و ip ها ببنده و وارد htacess کنه خودش فشار عظیمی به سرور می آورد که خوش باعث Down شدم سرور میشود

بعد از پاب شدن باگ مربوط به VBSeo که خب ایرانی ها زحمت کشیدند و سایت های مورد خودشون حمله کردند فقط این انجمن نیست تقریبا اکثر انجمن هایی که با ویبلتون بودند مورد حمله قرار گرفتند

sudo ln -s /usr/share/wordpress /var/www/html/wordpress sudo apt-get install mysql-server sudo gzip -d /usr/share/doc/wordpress/examples/setup-mysql.gz sudo bash /usr/share/doc/wordpress/examples/setup-mysql -n wordpress localhost https://help.ubuntu....unity/WordPress

تنها کاری از شما برمیاد محدود کردن ip ها میباشد که زیاد تاثیر به سزایی ندارد اما سرویس کلودفایر گزینه مناسب تری میباشد برای اینکار

والله این که شما میخواهید باید یک گروه اضافه کنید و مقدار هایی که نیاز دارید بهشون بدید و یا غیر فعال کنید این آموزش مقداری کمک میکند :https://managewp.com/create-custom-user-roles-wordpress http://codex.wordpre...nd_Capabilities https://wordpress.org/plugins/user-role-editor/

با سلام منظور از تکرار همین خط هست که تکرار میشود ؟ خوب این خط مربوط به پیوندهای یکتا میباشد شما فایل htacess پاک کنید و پیوندهای یکتا بروزکنید سپس دسترسی فایل روی 444 یا 644 و یا کمترین حالت مقدار قرار بدید

ویروس نمیشه گفت هیر اما این اخطار میگه که میشه با دستکاری $creds مقدار تغییر و فایل مورد نیاز هکر قرار داد که باز بستگی به شرایط دارد و همینجوری نیست

1-این مورد ارتباطی به فایل text و... ندارد 2-درضمن دربرنامه نویسی های آدرس یاب ها نیاز نیست حتما فایل در روت سایت خودتون باشد میتونید از سایت هایی همچون picofile و persiangig استفاده کنید شما دارید میگید رمز هاست دارد پس پند مورد بیشتر نمیمونه : 1-Client 2-server --------- Client: اگر کلاینت شما توسط هر ابزار مخربی آلوده شده باشد هرچه قدر که رمز تغویض کنید باز همین مشکل هست 1-به صورتی که رمز برای هکر فرستاده میشود 2-به صورتی که هکر رمز وارد شدن به پنل شما از سایت میزبان دارد (همان یوزر و پسورد که برای ورود به سایت هاستینگ میزنید چون در آنحا رمز مشخص است) Server: اگر هکر توانسته باشد د