Asad Allah·۱۱ روز پیشسفر از حفره تا امنیت: کالبدشکافی مرحلهبهمرحله SQL Injection در DVWAدر این پست sql injection رو با استفاده از dvwa یاد دادم تا روش های جلوگیری از حمله در وب سایت ها رو به کاربران یاد بدم
امیرحسین دهقانی·۲۴ روز پیشاز SQL Injection تا افشای اطلاعات نزدیک به ۲۰۰۰ کاربرچند وقت پیش موقع بررسی امنیت یک سامانه دانشگاهی به یک SQL Injection برخوردم. اولش فکر میکردم مثل خیلی از موارد دیگه با یک آسیبپذیری معمول…
3tayesh.mp·۱ ماه پیشدرِ خانه باز است؛ هکرها در راهند!برنامه نویسها سایت رو مثل یک خونه طراحی میکنن. خونه ورودیهایی داره مثل در یا پنجره(کادر جستجو، فرم لاگین و ...) وقتی برنامه نویس به در و…
میثم·۲ ماه پیشاوجگیری حملات تزریق SQL به سایتهای دولتی ایران پس از قطعی گسترده اینترنتمقدمهدر پی قطعیهای گسترده و متناوب اینترنت در ایران طی نیمه اول سال ۱۴۰۵، پایش مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانهای (CERT…
عرفان محمدی·۲ ماه پیش۵ ترفند خطرناک برای دور زدن فایروال که باید بشناسید (و روش مقابله با آنها)۵ ترفند هکرها برای دور زدن فایروال که باید بشناسید (و راه مقابله باهاشون)
امیرحسین دهقانی·۵ ماه پیشبررسی کشف آسیبپذیری SQL Injection در وبسایت یک نهاد دولتی حساسچکیدهامنیت سامانههای دولتی، بهویژه نهادهای مرتبط با زیرساختهای حساس، از اهمیت بالایی برخوردار است. یکی از آسیبپذیریهایی که با وجود شنا…
علی قاسمی·۸ ماه پیششروع پروژه و پیدا کردن تارگتسلام دوستان عزیزمامیدوارم حالتون خوب باشه.در ابتدا همه اعضای تیم با هم نشسته بودیم و تصمیم گرفتیم دنبال تارگتی آسیبپذیر بگردیم، جایی که ور…
علی قاسمی·۸ ماه پیشوبسرورها: معرفی، انواع و اهمیتشون در دنیای وبمقدمه: وبسرور چی هست؟اول از همه، بیایم با یه سوال ساده شروع کنیم: وبسرور چیه؟ در دنیای وب، هر وبسایتی نیاز به جایی داره که فایلهای مختل…
امیرحسین دهقانی·۱۰ ماه پیشیک تغییر کوچک، یک باگ بزرگ: وقتی حروف بزرگ و کوچک امنیت را دور میزنند!داستان از جایی شروع شد که در حال بررسی امنیتی یک وبسایت بودم. در این وبسایت، با مسیری به شکل زیر مواجه شدم:index.php?cpath=23همانطور که ه…
شایان کیان پور·۱۰ ماه پیشحمله SQL Injection در وب هاستینگ: تهدیدی جدی برای امنیت سرورها و وبسایتها مقدمهدر دنیای وب، اکثر سایتها و اپلیکیشنها برای ذخیره و مدیریت دادهها از پایگاه دادههای رابطهای (SQL Databases) استفاده میکنند. اما…
