باگ sql

باگ sql

یکشنبه 27 ارديبهشت 1394 ساعت 22:43

223.png

 

باگ sql زمانی رخ می دهد که برنامه نویس داده های ورودی را بدون کنترل مورد پردازش قرار دهد. نفوذگران از همین موضوع استفاده کرده و کنترل کامل سرور و یا تمامی سرور های موجود در آن شبکه را تحت کنترل خود در می آورند. پس هرکدی که از ورودی های کاربر برای جستجو در بانک اطلاعاتی بدون بررسی استفاده شود احتمال یک حمله موسوم به SQLI را دارد.
حال خواه این ورودی از طریق URL باشد( متد GET). خواه از طریق ارسال پست(متد POST).

در زیر شما کد مستعد SQLI را مشاهده می نمایید:

<?php
$q="select * from TABLE where id=".$_GET['id'];
$q1=mysql_query($q);
?>

همانطور که مشاهده می کنید این کد همان ورودی که از URL را دریافت میکند به طور مستقیم مورد پردازش قرار می دهد و این یعنی نفوذگر می تواندبه طور مستقیم دستورات خود را وارد نماید تا توسط سرور مورد پردازش قرار گیرد. این یعنی فاجعه! زیرا باگ SQLI یکی از خطرناک ترین باگهاست.

اگر نفوذگر کد زیر را به انتهای URL خود وارد کند چه اتفاقی می افتد؟؟؟

کد:
union select user from admin
بوسیله دستور union دو دستور select را به هم اضاف می کند و باعث می شود یوزرهایی که در جدول ادمین قرار دارند را مشاهده کند!

در پست های بعدی با روش ها مختلف جلوگیری از این حلات آشنا خواهید شد.

 

باگ csrf و روش های جلوگیری از حمله

باگ csrf و روش های جلوگیری از حمله

یکشنبه 27 ارديبهشت 1394 ساعت 22:27

224.png

حملات CSRF یا Cross Site Recuest Forgery

این حمله که به نوعی آنرا جزئی از باگ XSS می دانند تفاوت هایی داره و به نوعی با خلاف حملات xss عمل می کنه!

 

o703594_09560182947001820131.gif

۹ مشکل عمده ساعت اپل

۹ مشکل عمده ساعت اپل

یکشنبه 20 ارديبهشت 1394 ساعت 0:15

در این مطلب به یک سری مشکلات که اولین کاربران این ساعت به آن پی برده‌اند اشاره می‌کنیم.

 

 

 

o703594_09560182947001820131.gif

لپ تاپ گیمینگ P55K گیگابایت معرفی شد

لپ تاپ گیمینگ P55K گیگابایت معرفی شد

شنبه 19 ارديبهشت 1394 ساعت 22:34

1.jpg

همانطور که می دانید گیمر ها در انتخاب سخت افزار دقت فراوانی را به عمل می آورند  در زمان خرید رایانه های رومیزی گزینه های بیش تری را برای انتخاب قطعات دارند و توجه بیش از حدی را به سیستم کولینگ یا خنک کننده می کنند. حال برخی از گیمرها ترجیح می دهند که روی لپ تاپ بازی هیا خود را انجام دهند اما ممکن است که نتوانند لپ تاپی با مشخصات دلخواه خود را پیدا کنند. امروز گیگابایت از آخرین لپ تاپ مخصوص بازی یا مخصوص گیمرها را با با نام P55K پرده برداری کرد. با ما در ادامه همراه باشید تا به بررسی کوتاه این لپ تاپ گیمینگ بپردازیم.

 

o703594_09560182947001820131.gif

استفاده از وایبر با نکات و ترفند های زیرکانه !

استفاده از وایبر با نکات و ترفند های زیرکانه !

شنبه 19 ارديبهشت 1394 ساعت 21:41

 

viber.jpg

 

ایرانی‌ها بزرگترین کاربران وایبر در جهان به‌شمار می‌آیند. این موضوع اولین‌بار توسط «الکسا» یکی از معتبرترین مراکز امتیازدهی به سایت‌های اینترنتی منتشر شد. تعداد کاربران این شبکه اجتماعی بنا به گفته مسئولان کشور حدود ٩,۵‌میلیون نفر است. ضریب نفوذ ۵۵‌درصدی اینترنت در ایران و کاربران فعال آن، درحال‌حاضر کشور را به‌عنوان بزرگترین بازار اینترنتی خاورمیانه معرفی کرده است.

o703594_09560182947001820131.gif

شناخته ترین روش های سرقت اطلاعات کارت های اعتباری

شناخته ترین روش های سرقت اطلاعات کارت های اعتباری

پنجشنبه 17 ارديبهشت 1394 ساعت 0:15

 

 

kard.jpg

 

سرقت اطلاعات کارت های اعتباری امروزه یکی از شناخته ترین روش ها در سرقت هویت بانکی افراد و دسترسی به حساب های آنان می باشد هدف از این اقدامات سرقت اطلاعات ذخیره شده در قسمت های مغناطیسی کارت های اعتباری ، تغییر این اطلاعات و انتقال اطلاعات به حساب دیگر است.در این فایل آموزشی برخی از این سرقت اطلاعات توضیح داده شده است.

 

فایل پیوستاندازه
ترین روش های سرقت اطلاعات کارت های اعتباری.pdf 1.03 مگابایت
ویژگی های برجسته ویندوز 10

ویژگی های برجسته ویندوز 10

چهارشنبه 16 ارديبهشت 1394 ساعت 22:19

 

مایکروسافت در کنفرانس زیرساخت خود که برای طراحان برگزار کرد تعدادی از ویژگی های ویندوز ۱۰ را نیز متذکر شد که در اینجا مرور میکنیم. در این بررسی با ما همراه باشید.

o703594_09560182947001820131.gif

جدیدترین مادربرد Gigabyte معرفی شد

جدیدترین مادربرد Gigabyte معرفی شد

یکشنبه 13 ارديبهشت 1394 ساعت 23:59

10983214_398902216960190_631535494743751243_n.jpg

شرکت گیگابایت به عنوان برندی مطرح در زمینه طراحی و ساخت قطعات کامپیوتر، جدیدترین مادربرد خود که به سوکت LGA 2011v3 مجهز می‌باشد را معرفی کرد. X99-SLI برروی برد‌ مدار چاپی ATX ساخته شده و تقریبا دارای ویژگی‌های یکسانی با مادربرد X99-UD4 این شرکت می‌باشد. در واقع می‌توان گفت که مادربرد X99-SLI نمونه‌ ارزان‌تر X99-UD4 می‌باشد.

این مادربرد از سوکت‌های 24 پینی ATX و 8 پینی EPS که برای منبع تغذیه استفاده می‌شود پشتیبانی کرده و همچنین به منظور ایجاد ثبات در کارت‌های گرافیکی متعدد که توسط اسلات PCI-Express به مادربرد متصل می‌شوند، دارای سوکت 4 پینی Molex نیز می‌باشد. مادربرد X99-SLI قابلیت کار با پردازنده‌های i7-5930k، i7-5960X و i7-5820k را داشته و از حافظه‌های رم DDR4 با فرکانس 3333 مگاهرتز نیز پشتیبانی می‌کند.

اسلات M.2 در دو نوع PCIe 2.0 x2 و SATA، پورت SATA-Express با سرعت 10 گیگابیت بر ثانیه و 10 عدد پورت SATA با سرعت 6 گیگابیت بر ثانیه، پورت‌های ارتباطی مادربرد X99SLI با تجهیزات ذخیره‌سازی اطلاعات می‌باشد. این شرکت از تکنولوژی صدای AMP-UP خود به همراه کدک‌های ALC 1150 شرکت Realtek برای ایجاد صدایی شفاف و بدون هیچ گونه نویزی استفاده کرده است. گیگابایت برای کنار زدن رقیبانی چون مادربرد X99-A ساخت کمپانی ایسوس و همچنین مادربرد گیمینگ MSI X99S، X99-SLI را به 8 عدد پورت USB 3.0 و پورت شبکه که مجهز به کنترلر اینتل می‌باشد مجهز کرده است.

دانلود کتاب آموزش نرم افزار OneNote

یکشنبه 13 ارديبهشت 1394 ساعت 22:18

OneNote دانلود کتاب آموزش نرم افزار OneNote

 

فرمت کتاب: PDF
تعداد صفحات: ۳۷
 
توضیحات:
شاید برای شما نیز پیش آمده باشد که بخواھید اطلاعات زیادی را در یک مکان ثبت کنید تا به فراموشی سپرده نشوند ، این درست است ولی موضوع اصلی چگونگی ثبت این اطلاعات است چرا که اگر بدون یک طرح از پیش تعیین شده اقدام به نوشتن کنید جز حجم زیادی اطلاعات برای شما چیز مفیدی باقی نخواھد ماند.
بله راه حل استفاده از نرم افزار Microsoft One Note است که برای اینکار ساخته شده. شما با دانلود و مطالعه این کتاب که برایتان آماده کرده ایم می توانید نحوه استفاده از این نرم افزار را براحتی بیاموزید.

 

بازی تکاور FRONTLINE COMMANDO برای اندروید

بازی تکاور FRONTLINE COMMANDO برای اندروید

یکشنبه 06 ارديبهشت 1394 ساعت 22:59

com.jpg

 

ﺩﺭ ﺑﺎﺯﯼ FRONTLINE COMMANDO:
WW2 ﺑﻪ ﺟﻨﮓ ﺟﻬﺎﻧﯽ ﺩﻭﻡ ﻣﻠﺤﻖ ﺷﺪﻩ
ﻭ ﺑﺮﺍﯼ ﺍﺭﻭﭘﺎ ﻣﺒﺎﺭﺯﻩ ﮐﻨﯿﺪ. ﺑﺎ ﻫﺮ ﻣﺮﺣﻠﻪ
ﺧﻮﺩ ﺭﺍ ﺑﻪ ﺗﺼﺮﻑ ﻧﺰﺩﯾﮏ ﮐﺮﺩﻩ ﻭ ﺭﺍﻩ
ﺧﻮﺩ ﺭﺍ ﺑﻪ ﻗﻠﺐ ﺑﺮﻟﯿﻦ ﺑﺎﺯ ﮐﻨﯿﺪ، ﻧﯿﺮﻭﻫﺎﯼ
ﻣﺘﻔﻘﯿﻦ ﺭﺍ ﺑﻪ ﭘﯿﺮﻭﺯﯼ ﺩﺭ ﺟﻨﮓ ﺟﻬﺎﻧﯽ
ﺩﻭﻡ ﻫﺪﺍﯾﺖ ﮐﻨﯿﺪ! ﺗﺎﺭﯾﺦ ﺑﻪ ﺷﻤﺎ ﺑﺴﺘﮕﯽ
ﺩﺍﺭﺩ!
ﻭﯾﮋﮔﯽﻫﺎ:
ﻣﺄﻣﻮﺭﯾﺖﻫﺎﯼ ﻫﯿﺠﺎﻥﺍﻧﮕﯿﺰﯼ ﺭﺍ ﺩﺭ ﺟﻨﮓ
ﺟﻬﺎﻧﯽ ﺩﻭﻡ ﺗﺠﺮﺑﻪ ﮐﻨﯿﺪ
ﺩﺭ ﺣﻤﻠﻪ، ﺗﮏﺗﯿﺮﺍﻧﺪﺍﺯﯼ ﻭ ﭘﺮﺗﺎﺏ ﻣﻮﺷﮏ
ﺍﻫﺪﺍﻑ ﭼﺎﻟﺶﺑﺮﺍﻧﮕﯿﺰ ﺭﺍ ﺍﻧﺠﺎﻡ ﺩﻫﯿﺪ
ﺳﻼﺡﻫﺎﯼ ﺟﺪﯾﺪ ﻭ ﺑﻬﺒﻮﺩ ﯾﺎﻓﺘﻪ ﺑﺮﺍﯼ
ﮐﻤﮏ ﺑﻪ ﻧﯿﺮﻭﻫﺎﯼ ﻣﺘﻔﻘﯿﻦ ﺩﺭ ﺍﺧﺘﯿﺎﺭ
ﺷﻤﺎ ﻗﺮﺍﺭ ﺩﺍﺭﺩ
ﺩﺍﺭﺍﯼ ﮔﺮﺍﻓﯿﮏ ﺳﻄﺢ ﺑﺎﻻ ﻭ ﻣﺤﯿﻄﻬﺎﯼ
ﺗﺄﺛﯿﺮﭘﺬﯾﺮ
ﭘﯿﺶ ﻧﯿﺎﺯ : ﺍﻧﺪﺭﻭﯾﺪ 3.0 ﻭ ﺑﺎﻻﺗﺮ
ﺣﺠﻢ : 12.00 ﻣﮕﺎﺑﺎﯾﺖ
ﺩﺍﻧﻠﻮﺩ ﻧﺴﺨﻪ ﺍﺻﻠﯽ
ﺩﺍﻧﻠﻮﺩ ﻧﺴﺨﻪ ﻧﺎﻣﺤﺪﻭﺩ
ﺩﺍﻧﻠﻮﺩ ﺩﯾﺘﺎ ﺑﺎ ﺣﺠﻢ 74.07 ﻣﮕﺎﺑﺎﯾﺖ
ﻣﺤﻞ ﻗﺮﺍﺭﮔﯿﺮﯼ ﺩﯾﺘﺎ : sdcard/
Android/obb
....
نسخه اصلی

دانلود
...
نسخه نامحدود

دانلود
...
دیتا

دانلود

ربــات ڪلش اف ڪلنز

چهارشنبه 02 ارديبهشت 1394 ساعت 22:7

ربـــــات ڪلش اف ڪلنز:

یک برنامه فوق العاده با ارزش و کار آمد و نایاب است که بر روی دستگاه شما نصب شده و بجای شما Clash of clans بازی میکند اصلی بازی کند بدون این که بن شوید فقط صفحه گوشی شما را به کنترل خود میگیرد و تمام کار ها را انجام می دهد

 

فیــــلــم آموزش در ادامه مطلب

 

 

o703594_09560182947001820131.gif