هک و نفوذ به شبکه و سیستم های عامل

فقط كارهاي خطري نكنيد !!
خيلي راحت db رو تونستم دانلود كنم !
واقعا عجيب بود !
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

نقل قول:

---

نوشته شده توسط K053_LSH_KV90

BioHazard جان يكي رو فراموش كردي !
نوشتن سيستم عامل !!

---

سلام
مرسی ولی نوشته 5....
بعد فکر کنم باید به سیمرغی ها بگی
این بکاپتم میبینم ببینیم میشه چیزی رو کرک کرد یا نه
پسوردشو چی گزاشتی ؟

پسورد : Dev0te3

سلام
مرسی K053_LSH_KV90 جان
بوی مهر هم داره میاد مدرسه
من که افتادم نوبت عصر خدا بخیر کنه که چی میشه :blink:

سلام
این یک War game (برای هکرها باید نفوذ کنیم )
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
اینجا گزاشتم تا با هم فکری هم دیگه بتونیم یوزنیم پسورد رو بدست بیاریم بعد بریم مراحل بالاتر

سلام هكتور جون اين كه ديگه خيلي سادست و همين طور خوراك منه !
چنين فايلي رو ديده بودي !checkpassword.js
---------------------------------

کد:

---

function validatereg(f)
                {                       
                                               
                        var pass = f.pass
                        var passv = f.pass.value
               
                  var passTest;
                  passTest = "YES"
               
                // To check if user entered single quote
                        var doesExist=passv.indexOf("'");
                       
                        if(doesExist != -1)
                                {                               
                                        passTest = "NO";
                                }       
                // To check if user entered semicolon       
                        doesExist=passv.indexOf(";");
                               
                        if(doesExist != -1)
                                {
                                        passTest = "NO";
                                }

                // To check if user entered backslash       
                        doesExist=passv.indexOf("\\");
                               
                        if(doesExist != -1)
                                {
                                        passTest = "NO";
                                }       
                                       
                                       
                        if(passTest == "YES")
                        {
                                //alert("User did not enter single quote or semicolon");
                                return true;       
                        }
                else
                        {
                                //alert("Invalid data");
                                f.pass.value = "";
                                return false;       
                        }
                       
        }

---

سلام دوستان من يه نرم افزار كم حجم و ساده براي نفوذ به يك سايت مي خوام . نمي خوام زياد حرفه اي باشه .فقط كارش رو خوب انجام بده
با تشكر

نقل قول:

---

نوشته شده توسط arman_linkin

درس نهم

◊ ادامه بحث whois
...
کاری که شما بايد برای whois کردن بايد انجام دهيد، توجه به نوع آن domain است که از نوع com است يا ir است يا biz است و ... بعد از آن از يکی از سايت‌های زير استفاده کنيد :

۱- internic.net :
برای edu , org , net , com عالی است. برای museum , int , info , coop , biz , arpa, aero هم‌ می‌تواند استفاده شود.
صفحه وب مربوطه عبارت‌ است از [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
يا می‌توانيد مستقيما در مرورگر بنويسيد:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] که به‌جای xxxxxxxx مثلا بايد بنويسيد: far30.com

۳- [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] :
برای cc , info , biz , tv عالی است.
صفحه وب مربوطه عبارت‌ است از /http://www.tv
يا می‌توانيد مستقيما در مرورگر بنويسيد:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] که اگر بخواهم مثلا ----.tv را whois کنم به‌جای yyyyy بايد بنويسيد ---- و به جای zzzz بايد بنويسيد tv

۴- domainpeople.com :
برای name , biz , info , org , net , com عالی است.
صفحه وب مربوطه عبارت‌ است از /http://whois.domainpeople.com


همانطور که ملاحظه می‌فرماييد، org , net , com در ۱ و ۴ مشترک است. علت آن است که بعضی‌ها در اولی و بعضی‌ها در چهارمی ثبت می‌شوند ولی برای whois کردن فرقی نمی‌کنه که شما از اولی استفاده کنيد يا چهارمی چون همديگر رو ساپورت می‌کنند.

---

دوستان سلام

در تالار آموزش مقالات هك ، تاپيك آموزش هك در 14 جلسه نوشته آرازصمدي ، به سايت هايي اشاره شده براي بدست آوردن اطلاعات كامل دامين سايت ها ،

من وقتي از اين دو سايت ( كه در بالا با رنگ قرمز به آن ها اشاره شده ) استفاده مي كنم به اون شكل اطلاعاتي نميده !

ممكنه چند تا سايت براي به دست آوردن اطلاعات كامل ، كه به خوبي سايت [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] باشن معرفي كنيد ؟

در همون تاپيك درخواستم رو مطرح كردم ولي هنوز پاسخي دريافت نكردم ، فكر كردم كه درخواستم رو اين جا هم مطرح كنم ، چون شما هم در اين زمينه آگاهي كامل داريد و هم اين كه لطف مي كنيد و سريع تر پاسخ مي ديد .

نقل قول:

---

نوشته شده توسط K053_LSH_KV90

سلام هكتور جون اين كه ديگه خيلي سادست و همين طور خوراك منه !
چنين فايلي رو ديده بودي !checkpassword.js
---------------------------------

کد:

---

function validatereg(f)
                {                       
                                               
                        var pass = f.pass
                        var passv = f.pass.value
               
                  var passTest;
                  passTest = "YES"
               
                // To check if user entered single quote
                        var doesExist=passv.indexOf("'");
                       
                        if(doesExist != -1)
                                {                               
                                        passTest = "NO";
                                }       
                // To check if user entered semicolon       
                        doesExist=passv.indexOf(";");
                               
                        if(doesExist != -1)
                                {
                                        passTest = "NO";
                                }

                // To check if user entered backslash       
                        doesExist=passv.indexOf("\\");
                               
                        if(doesExist != -1)
                                {
                                        passTest = "NO";
                                }       
                                       
                                       
                        if(passTest == "YES")
                        {
                                //alert("User did not enter single quote or semicolon");
                                return true;       
                        }
                else
                        {
                                //alert("Invalid data");
                                f.pass.value = "";
                                return false;       
                        }
                       
        }

---

---

سلام
K053_LSH_KV90 اینو دیدم
فکر کنم علامتهای ' ; \\ رو بلاک کرده
فقط این تیکه منو به خودش جذب کرد :biggrin:

کد:

---

                if(passTest == "YES")
                        {
                                //alert("User did not enter single quote or semicolon");
                                return true;       
                        }
                else
                        {
                                //alert("Invalid data");
                                f.pass.value = "";
                                return false;       
                        }
                       
        }

---

ستاره خانم این دوتارو امتحان کنید
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام....من این تاپیکو تازه دیدم...

میگم سایتی چیزی سراغ ندارین که اکسپلویت کامپایل شده بزاره؟؟

در مورد کامپایل اکسپلویت هم هر چی دارین بگید