سلام
برای شناسایی باگ های سایت طراحی شده توسط خودم چکار باید کنم ؟؟؟
ممنون ....
Printable View
سلام
برای شناسایی باگ های سایت طراحی شده توسط خودم چکار باید کنم ؟؟؟
ممنون ....
یعنی اینقدر این موضوع بی اهمیت هست ....
سلام.
البته باگ داریم تا باگ!
ولی اگر منظورتون فقط باگهای امنیتی هست، باید تا حدودی توی مسائل هک و اینجور چیزها سررشته ناچیزی داشته باشید. ( البته نیاز هر برنامه نویس هست که، تا حدودی با این مسائل آشنایی داشته باشه. )
و اینکه زیاد هم به این بخش مربوط نمی شه، این مسائل چون بیشتر به هک و ... مربوط می شه تا اینجا.
اکثر حملاتی که به سایتها می شه حملاتی از نوع DDOS ( Denial of service attack ) , XSS ( Cross Site Scripting ), SQL Injection هست.
حملاتی که بیشتر از همه به کار می ره XSS و SQL Inject هست، و متداول ترین روشهاست. وظیفه شما به عنوان برنامه نویس این هست که این حملات رو از قبل پیش بینی و برای حنثی کردن اونها راهکارهایی پیاده سازی کنید. در مورد XSS بهتره جستجو کنید، چون قبلا درباره ی اون مفصل بحث شده.
این دو تاپیک مرجع خوبی برای شما هست:
کد:http://forum.p30world.com/showthread.php?t=290936&highlight=SQL+Injection
البته XSS و SQL Injection راههای متفاوت تری هم دارن که اونها رو باید یه هکر واقعی باشید تا به اون پی ببرید.کد:http://forum.p30world.com/showthread.php?t=244555&highlight=Cross+Site+Scripting
-----------
من دوتا روش معمول رو در حد خیلی کوچیک بهتون یاد می دم، ولی نباید از این دو قضیه سو استفاده کنید.:دی
XSS:
اینو زیاد توضیح نمی دم، چون تاپیکهایی که بالا معرفی کردم، کامل در اینباره توضیح دادن. فقط روشهای نفوذ رو می گم:
و بی نهایت که گفتنشون در اینجا مقدور نیست.کد:<img src="javascript:alert('XSS Attack')" />
<img src=javascript:alert('XSS Attack') />
<script>alert('XSS Attack')</script>
<SCRIPT SRC=http://www.xss.com/xss.js></SCRIPT>
<IMG """><SCRIPT>alert("XSS Attack")</SCRIPT>">
<IMG SRC=javascript:alert('XSS')>
SQL Injection:
فرض کن یه همچین آدرسی وجود داره و با این یه اطلاعاتی رو از بانک اطلاعاتی می خونه:حالا این Query String ه اگر فیـلتر نشده باشه خیلی راحت می شه توی آدرس بار حملات SQL Inject رو انجام داد. مثال:کد:http://www.site.com/news.php?cat=1
همونطور که دیدید جلوی 1 ما یک کوتیشن اضافه کردیم، و اینتر رو زدیم، بعد با کمال تعجب می بینی که یک خطای MySQL ظاهر شده... من دیگه ادامه ندادم که دیگه چه کارهایی که نمی شه با این باگ کرد!کد:http://www.site.com/news.php?cat=1'
این نشون دهنده ی باگ سایت طراحی شده توسط شماست و اگر از قبل ورودی ها رو فیـلتر نکرده باشید، یه همچین مشکلاتی پیش می یاد.
برای اطلاعات بیشتر جستجو توی سایت و گوگل و bing.com فراموش نشه:31:
تشکر و هزاران بار تشکر ....
سوالی بود مزاحم میشم ...
من چنین آدرسی رو دارم اما با وارد کردن کوتیشن در آخر ، اول، هر دو سمت، خطای MySQL مشاهده نشده و تنها عدد رو دیافت و اطلاعات رو نمایش داده ....
products.php?no_pro=1
چرا ؟؟؟
سلام.نقل قول:
چندتا دلیل می تونه داشته باشه.
اول اینکه، ممکنه شما یا ... ورودی رو فیـلتر کرده باشید، با mysql_real_escape_string یا addslashes و ...
و دوم هم شاید شما error reporting رو غیر فعال کردید یا کردند، اگر خودتون اینکار رو کردید، error reporting رو برابر ALL قرار بدید ( برای اطلاعات بیشتر درمورد چگونگی این کار جستجو کنید. )
کلیت کار گفته شد، بقیه ش به عهده ی خودتون.
سلام.مهران هستم...توروخدا كمكم كنين...نهوه ي ورود به اين سايت چه شكليه؟؟؟؟ [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
خواهش ميكنم...بهم جواب بدين... [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
یعنی چی؟ ... به راحتی ! شناسه و پسورد رو بزنیدنقل قول:
سلام.مهران هستم...توروخدا كمكم كنين...نهوه ي ورود به اين سايت چه شكليه؟؟؟؟ [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
خواهش ميكنم...بهم جواب بدين... [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
اگر منظورتون نفوذ اونطوریه باید بگم اینجا و نه کل انجمن جای اینطور چیزا نیست