Shadi Habbal

أنا أقرأ pseudo posts :lol: لديه برنامج فيه أسئلة ولكل سؤال عدة أجوبه اختيارية (مثل أي survey) لكنه يريد أن يسمح للمستخدم بكتابة إجابة عن السؤال (دون أن يكون هناك خيارات محددة سلفاً في البرنامج) ويسأل فيما إذا كان بإمكانه استخدام IF لمقارنة المكتوب في الـ text…

لا تستطيع، وهذه ليست المرة الأولى التي تسأل فيها هذا السؤال. /index.ph...=169831&hl=

ليس هناك ضرورة لأن يعرف الكل السبب، فالإدارة ليست مسؤولة بشكل مباشر عن محتوى الأقسام وبكل الأحوال عندما تظهر مشكلة يتم تبليغ إداري بها وهو يوصلها لبقية الإداريين في القسم الخاص.

الموضوع سيحدث مشاكل يا أخ دلفاوي، التجربة خير برهان ونحن مررنا بالكثير الكثير من التجارب.

manual tracing, ollydbg 5 hwbps used thinstall license stripped OEP = 1060 imagebase = 400000 boundimport removed p32dasm to handle pcode * لا تستخدم حمايات تجارية إلا لو كنت تملك المال لتدفع ثمن الحمايات الجيدة منها (والتي يتم قرصنتها عاجلاً أم آجلاً) وهي مكل…

غالباً بالخطأ.

كيف تضمن عدم وجود أي فيروس لديك؟

خطأ مني، شكراً على التنبيه - كلا POST و GET يمكن استخدامهم في SQL. مثال على GET; http://vulnerablewebsite.com/login.php?name=' OR 1=1 &pass=' OR 1=1

وعليكــم السـلام ورحمة الله وبركاتـه.. يفضل أن تكون أكثر تحديد ودقة في وصف المشكلة، فلا أدري ما تقصده بـ "حصر الملفات في أي ملف"، تقصد مجلد؟

تم زيادة عدد حروف التوقيع حتى 500 حرف :) أعتقد رسى المزاد ولن يزيد بعد الآن :lol:

أعتقد أنه تم الحذف من قبل أحد المشرفين أو الإداريين. :)

فعلاً كلامك صحيح H، إخراج المدخلات من استعلام SQL يلغي الخطر تماماً مع الأخذ بعين الاعتبار ما ذكره الأخ أبو محمد. الموضوع أخذ مني بعض الوقت حتى استوعبت ما تحاول قوله لست على ما يرام هذه الأيام.

نصائح: 1. استخدم البحث في المرات القادمة /index.php?showtopic=170673 2. لا تحتج على إغلاق موضوعك في القسم نفسه فهذا مخالف أيضاً.

الـ loop صحيح وليس منتهي. لكنك نسيت h بعد 21 هنا NEXT: ;RETURN CONTROL TO OS MOV AH,4CH INT 21 MAIN ENDP END MAIN

نعم ولا تنسى الـ reverse connection + الحقن في ملف explorer.exe وفي المتصفح بشكل persistence حسبما أذكر يعني: 1. reverse connection: الـ firewall لا يقوم بإيقاف الاتصال الخارج من الجهاز (إلا لو كانت خيارات الأمان عالية فيقوم بسؤالك) 2. هنا يأتي دور الحقن في مل…

أخبرني أولاً، عندما تقوم بكتابة $pass ضمن الشرط فيتم استبدالها بالقيمة المدخلة + الـ single quotes بشكل اوتوماتيكي دون أن تقوم بكتابة الشكل الآخر AND $member['password'] == '.$pass.' ؟؟ سأتابع معك بعد أن تؤكد أو تنفي ما ورد أعلاه فهو يغير الكثير ولم أقم بهذه ا…

وماذا عن $pass =$_POST['passwd']; // passwd = 1 OR 1=1 طالما لا أستطيع أن أجرب هذه الأمور بسهولة، أخبرني أنت كيف يكون شكل التنفيذ أساساً في جملة IF؟

أفضل.

أنت أدرى مني بـ SQL المشكلة واضحة لكن كيفما كان شكل الاستعلام، ألا تجد أن المشكلة في النهاية هي في ما يتضمنه اسم المستخدم وكلمة المرور وليس فعلاً ما يكون شكل الاستعلام؟ بمعنى لو قمت بفحص المتغيرات $name و $pass بعد أن تجلبها من الاستعلام وقمت بمسح كل الرموز ال…

غير ممكن لأن المصطلحات أساساً تحتاج إلى تعريفات طويلة، أنظر مثلا reverse engineering ستجد كيف أن طول التعريف ضمن سكربت الترجمة يجعل الظهور سئ.