samedi 7 septembre 2013

السلام عليكم ورحمة الله وبركاته

من خلال هذا المقدمة سوف أجيب على أول على عدة
اسئله تخطر لك عند سماع عن هذا نوع من الثغرات لـ أول مره لك
.س1/ ماهو اسم ثغرات
XSS الحقيقي ؟

اسم XSS هو
ليس اسمها الحقيقي أو اختصار اسمها الحقيقي فان اختصار

اسمها الحقيقي هو CSS إما اسمها الحقيقي هو

Cross-site scripting

وسبب تغير اختصار اسمها الحقيقي وذلك وجود

هذا الاختصار مع لغة أخرى والتي اسمها

Cascading Style Sheets

واختصار هذا الاسم CSS

مما سبب ارتباك للمطورين بسبب تشابه الأسماء
واختلف شي الذي يريده كل مطور <~

مما أدي إلي تغير اختصار اسم Cross-site scripting

إلي XSS

فإذا سمعت إي شخص يقول لقد وجت ثغرة
XSS

فانه يقصد Cross-site scripting

س2 / ما سبب حدوث
Cross-site scripting -> XSS

وتحدث ثغرات XSS
وذلك بسبب عدم التحقق من المدخلات <~

وذلك مما يسمح للمهاجم بادخل اكواد خبيثة

غالبا ماتحتوي على اكواد JavaScript أو
اكواد html أو VBScript أو إي أنواع أخرى
من التعليمات البرمجية الأخرى التي يتم تنفيذها من خلال المتصفح.

صوره توضحيه

هناك 2 من أنواع لمميزة لمعروفة من ضعف XSS حتى الآن

Non-persistent

Persistent

نشوف نوع الاول Non-persistent

ويشار أيضا إلى هذا النوع من ثغرات على أنها ثغرات غير ثابتة XSS وهي من الثغرات الأكثر شيوعا أو أكثر انتشار

هذه الثغرة تظهر عند استخدام البيانات المقدمة من قبل عميل( زائر أو المهاجم ) على شبكة الإنترنت على الفور من قبل خادم من جانب لتوليد صفحة من نتائج لهذا المستخدم
من دون التحقق من المدخلات !!
مثل لتوضيح
هذا الكود قمت ببرمجته وهو يطبع مايدخله المستخدم من دون تحقق
<html>
<head>
<title>Team Under Microscope</title>
</head>
<body>
<form method=”POST”>
user-name : <input type=”text” name=”user” value=”user” />
password : <input type=”password” name=”pass” />
<input type=”submit” name=”submit11″>
</form>
</body>
</html>
<?php if(isset ($_POST['submit11'])){
echo “Welcome To :”.$_POST['user'];echo “<br />”;
echo “is password : “.$_POST['pass']; }
?>

مما يسمح للمستخدم بحقن داخل الصفحة اكواد خبيثة

مثال : كم بنسخ الكود الذي برمجته وحفظه بأي اسم وقم باستعراضه من خلال المتصفح
كم بكتابة أي شي
سوف تلاحظ انه يقوم بطباعة ماقمت بكتابته
طيب قم بالتالي : ضع الكود التالي
في user-name
<script>alert(“TUM”);</script>
واضغط على submit
ماذا تشاهد .؟
سوف تفتح صفحه جديدة تحتوي على اسم Torment Hacker
طيب راح تسأل ماهو سبب فتح هذا هذا صفحه ؟
انا اقول لك سببها الكود الذي ادرجناه وهو يسمح بفتح صفحه جديد تحتوي على اسم TUM
طيب سوي تحديث لصفحه سوف تشاهد الصفحة أرجعت زى أول كأنه لم يحدث شي
وهذا معنا
Non-persistent إي الغير ثابت
للوهلة الأولى، فإن هذا لا يبدو أن هناك مشكلة خطيرة بحقن الاكواد في صفحه من قبل المستخدمين : | ومع ذلك ،
مع استخدام الهندسة الاجتماعية ، يمكن للمهاجمين إقناع المستخدم ( الضحية ) بفتح URL
الذي يحتوي على الاكواد الخبيثة لتظهر في صفحة النتائج، أو إعطاء مهاجم صلاحيات الوصول الكامل إلي الموقع
من دون علمه !!
مع العلم إن هناك مبرمجين يتجاهلون هذي نوع من الثغرات بأنها غير مهمة وليس لها تأثير
طيب قد تسأل عن كيفية ترقيع أو الحماية من نوع من الثغرات ?
فالترقيع بسيط وسهل سوف استخدام دله
htmlspecialchars
<html>
<head>
<title>Virus11000</title>
</head>
<body>
<form method=”POST”>
user-name : <input type=”text” name=”user” value=”user” />
password : <input type=”password” name=”pass” />
<input type=”submit” name=”submit11″>
</form>
</body>
</html>
<?php
if(isset ($_POST['submit11'])){
echo “WelcomeTo :”.htmlspecialchars($_POST['user']);echo “<br />”;
echo “is password : “.htmlspecialchars($_POST['pass']); } ?>

شوف وين استخدمته بنسبه للكود للي انا برمجته

“WelcomeTo :”.htmlspecialchars($_POST['user']);
“is password : “.htmlspecialchars($_POST['pass']);
اعتقد وضحت الفكرة
طيب نشوف اماكن حقنها من خلال الرابط
امثله
http://site.com/socialshare/search.php?search=<<script>alert(‘XSS’)</script>
——————————————————-
http://site.com/socialshare/save.php?url=”><script>alert(‘XSS’)</script>
——————————————————-
http://site.com/socialshare/save.php?url=<textarea><script>alert(‘XSS’)</script

Persistent

وهو النوع الثاني من ثغرات XSS وتسمى بالثغرات تخزين أو ثغرات الثابتة وهذا أنوع اقوي من نوع الأول

حيث يقوم بكتابة مايكتبه المستخدم الي القاعدة مباشره من دون تحقق من المدخلات .

ولا يختفي عند تحديث الصفحة كما في نوع الأول الذي هو غير ثابت

بل يبقى موجود وعند مرور المستخدمين ( زوار & الأعضاء ) على الصفحة المصابة يظهر لهم الكود المحقون بشكل دائم

صوره توضيحي :

Unknown 11:13

إقرأ المزيد

شرح اداة maltego

المهم اليوم شرحنا عن طريقة جمع المعلومات باداة maltego
اداة قوية جدا جدا في جمع المعلومات وهي موجودة في الباك تراك
ما عملت لها شرح لانه لا داعي لذلك فيوجد عدة شروحات لها وقد اخترت لكم شرح جميل جدا لها
مرفوع على اليوتيوب وشرح بأيادي عربية

لمشاهدة الشرح :

Unknown 09:02

إقرأ المزيد

إربح من payza 2013

الاشتراك والربح من البنك الالكترونى e payza

اولا تفضل بالدخول للاشتراك من هنـــــا

شرح التسجيل بالصورة

1 : اليرت باى اصبح بنك بيزا

2 : اضغط على كلمة Sign up كما تتضح الصورة
3 : ثم اتبع الخطوه التالية
4 : اختار نوع الحساب
5 : سجل بياناتك الحقيقية
6 : ادخل على الايميل ستجد رسالة قم بفتح
الرسالة تجد رابط اضغط علية لتفعيل حسابك
ــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــ
ثانيا : للربح من البنك عن طريق تسجيل الاشخاص
من خلالك او ما يسمى بالريفرال اتبع التالى
ــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــ
1 : اضغط على My Payza Account
تظهر قائمة كما واضح فى الصورة اضغط على
My Referral Program بعد ذلك اضغط على صورة referral انسخ الرابط الخاص بك وانسخه فى مدونتك ورشحه لزوارك بحيث الجميع يسجلوا من خلالك المهمة الاولى هى تسجيل 10 من طرفك ستأخذ 10 دولار فورا ثم بعدها من اول رقم 11 يسجل من طرفك كل فرد 10 دولار المهمة الاكبر هى السعى لتحقيق 100 مشترك بكل السبل كحد ادنى تخيل اول 10 = 10 دولار ثم 90 مشترك فى قيمة 10 دولار = 900 دولار + 10 دولار الاولى = 910 دولار حدد خطة شهرية لاستقطاب 100 مشترك من طرفك على الاقل شهريا خاصة انه اشتراك مجانى هذا ليس بصعب ولا بعيد فهناك من يشترك من خلاله شهريا 1300 شخص فى قيمة 10 دولار اى الاجمالى 13 الف دولار شهريا اين هم اصحاب الارادة والراغبين فى صناعه مستقبل افضل هذا الامر خاص بكم

Unknown 07:24

إقرأ المزيد

lundi 3 décembre 2012

شرح adf.ly | شرح الربح من إختصار الروابط | شرح موقع adf.ly للربح من أختصار الروابط | أربح من أختصارك للروابط بسهولة ~

اليوم سنتعلم واحدة من اهم استرتيجيات الربح من ادفلاي الفعالة جدا و التي اذا اتقنتها ستحقق لك الالاف في وقت قصير و هذه ليست مبالغة, اليوم سنتعلم كيفية الربح من الفيديوهات في اليوتيوب و غيرها من المواقع الشبيهة.

ركز جدا لان الموضوع هام

قبل كل شيئ لو مش عندك حساب في ادفلاي اتفضل سجل من هنـــــــــــا و ستجد شرح التسجيل فيه بالصور هنـــــــــــا

و الان سنعطي مثال بسيط عن الاستراتيجية :

عندما تجد فيديو على اليوتيوب و تنظر في عدد المشاهدات لهذا الفيديو و تجد انه تمت مشاهدته 67000000 !!!!!

في ثلاث اسابيع لو دخل 20% بس من اللي شاهدوا الفيديو الي رابط من روابط ادفلاي الخاصة بك كنت ستجني 40000 دولار في ثلاث اسابيع فقط !!!!!!!!!!!!!

تخيل هذا و تامله جيدا حتى تعرف اهمية هذا الموضوع

الان سنبدأ في شرح الاستراتيجية بالخطوات:

الخطوة الاولى:

تحتاج الي برنامج download helper او الي real player حتى تستطيع تحميل الفيديوهات من اليوتيوب و غيره

ايضا افتح حساب في YOUTUBE و Digg و StumbleUpon و i-am-bored

الخطوة الثانية:

الان ابحث عن المواقع الاخبارية الكبرى التي تهتم بالاخبار الامريكية مثل www.CNN.com و www.foxnews.com و www.cbsnews.com

ويجب ان تكون صبورا و تنتظر حتى يظهر فيديو من الذي يهتم به الامريكيون و من امثلة هذه الفيديوهات (شبح مايكل جاكسون يظهر او المشاهير يضربون المصورين ) طبعا يكون هذا الكلام بالانجليزية يجب ان تجيده ليس ضروريا ان تكون جيدا جدا فيه و لكن على الاقل تفهمها

عموما ما يهم الامريكان هي اشياء تافهة مثل الامثلة السابقة

ايضا يهتمون بالاغاني الجديدة للمشاهير مثل ليدي جاجا و كاتي بيري

اذن فسوف نعمل في الاتجاهين

و تذكر ان تكون صبورا حتى يظهر فيديو يجذب الانتباه او كليب جديد لاحد المشاهير

الخطوة الثالثة:

عندما تجد الفيديو تبدا هذه الخطوة عليك ان تتحرك سريعا و تحمل هذا الفيديو بالبرامج السابقة او اي برنامج مشابه ثم ارفعه على اليوتيوب و تاكد من انك اخترت عنوانا ملفتا و وصف و كلمات دلالية جذابة

الخطوة الرابعة:

ضع الفيديو الخاص بك في Digg و StumbleUpon و i-am-bored من اليوتيوب

الخطوة السادسة:

اترك الفيديو بضعة ساعات ثم ارجع اليه لو كان اختياراك و العنوان و الوصف للفيديو جيد فستجد عدد المشاهدات قد تجاوز بضعة الاف

الخطوة السابعة:

انتظر عدة ساعات اخرى ثم افتح الفيديو فستجد عدة الاف اخرى و ستجد انه قد وصل معدل مشاهدة الفيديو الخاص بك لعدة مئات لكل دقيقة . الان يجب التحرك

الخطوة الثامنة:

الان ضع الفيدو في الفيس بوك و مواقع التواصل الاجتماعي الاخرى في اكثر من جروب يهتم بهذا الموضوع في الاساس

الخطوة التاسعة:

اختصر رابط في adfly ثم اختصر رابط الافلاي نفسه في tinyurl.com لان يوتيوب لا يقبل وضع روابط ادفلاي و هذه خطوة هامة لا تنساها.

الخطوة العاشرة:

اكتب ملاحظة في الفيديو لتفعل ذلك اختار edit video ثم annotations

ضع الملاحظة في اسفل الفيديو في الوصف او description

يجب ان تكون الملاحظة جاذبة للمشاهد مثلا (هل مايكل جاكسون مات ام قتل انظر بالاثبات)

ستجد ان عدد مشاهدات الادفلاي قد اصبح بالالاف

الخطوة الاخيرة:

الان عندما تضع فيديو من الفيديوهات الجاذبة للمشاهدين سيصبح مشهور جدا في خلال ايام قليلة

و عندما تقل مشاهدات الفيديو او تنعدم لن تتوقف عن جني الربح فقد حان وقت طرح الفيديو للنقد و المناقشة في CPALead

لذا سجل في www.CPALead.com

ما هي هذه المواقع؟

المواقع مثل CPALead و LoudMo تدفع لك ما يقارب 1 دولار عندما يدخل شخص الي موقعك و لكن قبل ذلك يجب على الشخص ان يحمل برنامج او لعبة صغيرة

كثير من الناس لا يحب ذلك و لن يدخل موقعك و لكن سيظل لك معجبين كثيرين سيدخلوا الي الموقع تحت اي ظرف لذا ادخل الي www.blogger.com و اعمل مدونة و ضع فيديوهاتاك فيها و ضع بوابة CPALead فيها و اجعل ارباحك تزيد

ارجو ان يكون الموضوع نال اعجابكم و من لديه استفسار يتركه في التعليقات

Unknown 09:44

إقرأ المزيد

mercredi 3 octobre 2012

مشاهدة مباراة ريال مدريد وأياكس أمستردام بث مباشر اليوم 3-10-2012

By BENGHARBI OUSSAMA
<

Watch Match Live online

Unknown 11:47

إقرأ المزيد

mardi 24 juillet 2012

http://www.uploadtemple.com/
رفع كل انواع الملفات بما فيها php*mp3
المدة: شهر
تحميل لغاية: 30 MB

ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــــــــــــ ـــــــــــــــــ
http://www.filecabi.net/free-video-hosting.html

رفع كل انواع الملفات بما فيها:
wmv .avi .mpg .mov .swf .asx .gif .png .pdf
المدة: غير محدودة
تحميل لغاية: 10 MB
ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــــــــــــ ـــــــــــــــــ
http://uploadhut.com/

رفع ملفات
المدة: شهر
تحميل لغاية: 50 MB
ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــــــــــــ ـــــــــــــــــــــــ
http://www.swiftdesk.com/

رفع ملفات
المدة: شهر
تحميل لغاية: 30 MB
ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــــــــــــ ـــــــــــــــــــــــ
http://sendthisfile.com/

يسمح برفع 3 ملفات متتالية
المدة: غير محدد
تحميل لغاية: غير محدد
ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــــــــــــ ـــــــــــــــــــــ
http://www.dropload.com/

رفع ملفات
المدة: 7 ايام
تحميل لغاية: 100 MB
ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــــــــــــ ـــــــــــــــــــــــ
http://www.yousendit.com/

رفع ملفات - يدعم استئناف التحميل
المدة: 7 ايام
تحميل لغاية: 1 GB
ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــ
http://www.sharebigfile.com/

رفع ملفات
المدة: 7 ايام
تحميل لغاية: 100 MB
ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــــــــــــ ـــــــــــــــــــــــــ
http://www.***file.ru/

رفع ملفات - روسي
المدة: غير محددة
تحميل لغاية: 10 MB
ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــــــــــــ ـــــــــــــــــــــــــــ
http://sharefiles.ru/

رفع ملفات - روسي
المدة: غير محددة
تحميل لغاية: 5 MB
ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــــــــــــ ـــــــــــــــــــــــــــــ
http://www.updownloadserver.de/

رفع ملفات
المدة: شهر
تحميل لغاية: 250 MB
ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــ
http://www.ultrashare.net/

رفع ملفات
المدة: شهر
تحميل لغاية: 30 MB
ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــــــــــــ ـــــــــــــــــــــــــــــــ
http://www.glintfiles.net/upload.php

رفع ملفات
المدة: غير محددة
تحميل لغاية: 30 MB
ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــ
http://www.keepmyfile.com/

أقصى حجم للملف الواحد 20 MB
ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــــــــــــ ـــــــــــــــــــــــــــــــــــــ
http://www.sendspace.com/

أقصى حجم للملف الواحد 1200 ميقابايت وهي الحجم الأقصى في اليوم الواحد.
يتم مسح الملف بعد 100 جيجا بايت تحميل او 14 يوم منذ آخر يوم تحميل
ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــ
http://www.phoozer.com/

أنواع الملفات المسموح بها
jpg,tif,bmp,jpeg,gif,png,swf,tiff,wmv,mpg,mpeg,avi ,zip,rar,txt
أقصى حجم للملف الواحد 50.00 MB
ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــ
http://fileupyours.com/

جميع المميزات غير محدودة
ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــــــــــــ ـــــــــــــــــــــــــــــــــ
http://freespace.filefront.com/

أقصى حجم للملف الواحد 1GB
جميع المميزات الأخرى غير محدودة
ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــ
http://www.yousendit.com/

أقصى حجم للملف الواحد 1GB
يتم مسح الملف بعد 7يوم
ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــــــــــــ ـــــــــــــــــــــــــــــــــــــــــــــ
http://www.transferbigfiles.com/

أقصى حجم للملف الواحد 1GB
يتم مسح الملف بعد 5يوم او 20 تحميل
ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــ
http://www.spread-it.com/

أقصى حجم للملف الواحد 500MB
يتم مسح الملف بعد 14يوم منذ آخر تحميل
ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــــــ
http://www.megaupload.com/

أقصى حجم للملف الواحد 250MB (والمسجل 500MB)
يتم مسح الملف بعد 30يوم منذ آخر تحميل
ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــــــ
http://www.updownloadserver.com/

أقصى حجم للملف الواحد 250MB
(يتم التأكد من الملفات بعد رفعها من قبل المدير)
ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــــــــــــ ـــــــــــــــــــــــــــــــــــــــــــــــ
http://www.sharebigfile.com/

أقصى حجم للملف الواحد 250MB
File deleted after 7 days
ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــــــــــــ ـــــــــــــــــــــــــــــــــــــــــــــــــ
http://www.turboupload.com/

أقصى حجم للملف الواحد 70MB
ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــــــــــ
http://www.picapic.net/

أقصى حجم للملف الواحد 60MB
ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــــــــ
http://www.savefile.com/

أقصى حجم للملف الواحد 60MB
يتم مسح الملف بعد 14يوم منذ آخر تحميل...
ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــــــــــ
http://www.freeuploader.com/

أقصى حجم للملف الواحد 50MB
ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــــــــــ
http://www.ushareit.com/

أقصى حجم للملف الواحد 50MB
ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــــــــــــ ـــــــــــــــــــــــــــــــــــــــــــــــ
http://www.wirefiles.com/

أقصى حجم للملف الواحد 50MB
ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــــــــــ
http://app02.bonpoo.com/file.htm

أقصى حجم للملف الواحد 50MB
ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــــــــــــ ـــــــــــــــــــــــــــــــــــــــــــــ
http://rapidshare.de/

أقصى حجم للملف الواحد 50MB
أقصى حد للتحميل : 50MB/الساعة
يتم مسح الملف بعد 30يوم منذ آخر تحميل
ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــــــــــــ ـــــــــــــــــــــــــــــــــــــــــــــــ
http://www.uploadhut.com/

أقصى حجم للملف الواحد 50MB
ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــــــــــــ ـــــــــــــــــــــــــــــــــــــــــــــــ
http://illhostit.com/

أقصى حجم للملف الواحد 40MB
ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــــ
http://www.filebuffer.net/

أقصى حجم للملف الواحد 40MB
جميع الخصائص الأخرى غير محدودة
ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــــــــــــ ـــــــــــــــــــــــــــــــــــــــ
http://www.35mb.com/

أقصى حجم للملف الواحد 35MB
تسجيل مجاني
جميع الخصائص الأخرى غير محدودة
ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــــــــــــ ـــــــــــــــــــــــــــــــــــــــــ
http://up.li.ru/

أقصى حجم للملف الواحد 32MB
يتم مسح الملف بعد 3يوم أو شهرين إذا كان الملف من نوع
(jpg/jpeg/png)
ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــ
http://www.ultrashare.net/

أقصى حجم للملف الواحد 30MB
يتم مسح الملف بعد 30يوم منذ آخر تحميل
ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــــــــــــ ـــــــــــــــــــــــــــــــــــ
http://www.ripway.com/

أقصى حجم للملف الواحد 30MB
تسجيل مجاني
ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــ
http://www.mytempdir.com/

أقصى حجم للملف الواحد 25MB
يتم مسح الملف بعد 14يوم منذ آخر تحميل
ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــــــــــــ ـــــــــــــــــــــــــــــــــــــــ
http://www.myfileshack.com/

أقصى حجم للملف الواحد 25MB
تسجيل مجاني
ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــــــــــــ ـــــــــــــــــــــــــــــــــــ
http://www.ezupload.org/

أقصى حجم للملف الواحد 10MB (Not sure)
يتم مسح الملف بعد 14يوم منذ آخر تحميل
ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــ
http://www.filesupload.com/

أقصى حجم للملف الواحد 10MB
تسجيل مجاني
ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــــــــــــ ـــــــــــــــــــــــــــــــــــــ
http://www.4shared.com/

أقصى حجم للملف الواحد 10MB
تسجيل مجاني
ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــــــــــــ ـــــــــــــــــــــــــــــــــ
http://come2store.com/

أقصى حجم للملف الواحد 10MB
تسجيل مجاني
ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــ
http://www.uploadx.com/

أقصى حجم للملف الواحد 3MB
ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــــــــــــ ـــــــــــــــــــــــــــــــــــــــــ
http://www.filepost.us/

أقصى حجم للملف الواحد 3MB
تسجيل مجاني
ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــ
http://www.thefilebucket.com/

أقصى حجم للملف الواحد 2MB (not sure)
تسجيل مجاني
ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــ
http://www.flypicture.com/

أقصى حجم للملف الواحد 1MB
يتم مسح الملف بعد 30 يوم
ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــ
http://storagefun.com/

أقصى حجم للملف الواحد 2MB
تسجيل مجاني

virus11000

Unknown 18:43

إقرأ المزيد

dimanche 22 juillet 2012

ولدت المتافسة الشديدة على مستوى الشبكات الإجتماعية تفكير دائم للفيسبوك على أساس تلبية كل طلبات المستخدم حتى لا يبحث على البديل ، وهو ما جعل الفيس بوك يشهد هذا الكم الهائل من التحديثات بشكل يومي .

آخر هاته التحديثات تحديث قامت به اليوم باشعارات الفيس بوك أو ما يعرف ب notifications حيث يقوم الموقع بإختبار ميزة جديدة تسمح بظهور هذه الاشعارات في شكل نوافذ منبثقة تظهر من تلقاء نفسها (شاهد الصورة أعلاه) حيث تظل هذه النوافذ على الشاشة لمده 5 ثواني وتختفي تلقائيا.

وقد لا تعجب هاته الفكرة الكثيرون خصوصا الذين يتلقون اشعارات كثيرة لأن هاته النافذة تغطي المكان المخصص لكتابه التحديثات .

Unknown 08:14

إقرأ المزيد

أعلان الهيدر

السلايد 1

فنون من تقديم أمين رغيب من الإثنين إلى الخميس المزيد

السلايد 2

samedi 7 septembre 2013

من خلال هذا المقدمة سوف أجيب على أول على عدة اسئله تخطر لك عند سماع عن هذا نوع من الثغرات لـ أول مره لك .س1/ ماهو اسم ثغرات XSS الحقيقي ؟

اسم XSS هو ليس اسمها الحقيقي أو اختصار اسمها الحقيقي فان اختصار

اسمها الحقيقي هو CSS إما اسمها الحقيقي هو

Cross-site scripting

وسبب تغير اختصار اسمها الحقيقي وذلك وجود

هذا الاختصار مع لغة أخرى والتي اسمها

Cascading Style Sheets

واختصار هذا الاسم CSS

مما سبب ارتباك للمطورين بسبب تشابه الأسماء واختلف شي الذي يريده كل مطور <~

مما أدي إلي تغير اختصار اسم Cross-site scripting

إلي XSS

فإذا سمعت إي شخص يقول لقد وجت ثغرة XSS

فانه يقصد Cross-site scripting

س2 / ما سبب حدوث Cross-site scripting -> XSS

وتحدث ثغرات XSS وذلك بسبب عدم التحقق من المدخلات <~

وذلك مما يسمح للمهاجم بادخل اكواد خبيثة

غالبا ماتحتوي على اكواد JavaScript أو اكواد html أو VBScript أو إي أنواع أخرى من التعليمات البرمجية الأخرى التي يتم تنفيذها من خلال المتصفح.

صوره توضحيه

هناك 2 من أنواع لمميزة لمعروفة من ضعف XSS حتى الآن

Non-persistent

Persistent

شوف وين استخدمته بنسبه للكود للي انا برمجته

Persistent

وهو النوع الثاني من ثغرات XSS وتسمى بالثغرات تخزين أو ثغرات الثابتة وهذا أنوع اقوي من نوع الأول

حيث يقوم بكتابة مايكتبه المستخدم الي القاعدة مباشره من دون تحقق من المدخلات .

ولا يختفي عند تحديث الصفحة كما في نوع الأول الذي هو غير ثابت

بل يبقى موجود وعند مرور المستخدمين ( زوار & الأعضاء ) على الصفحة المصابة يظهر لهم الكود المحقون بشكل دائم

صوره توضيحي :

للمزيد من مواضيعي

إربح من payza 2013

الاشتراك والربح من البنك الالكترونى e payza اولا تفضل بالدخول للاشتراك من هنـــــا

lundi 3 décembre 2012

mercredi 3 octobre 2012

mardi 24 juillet 2012

dimanche 22 juillet 2012

أكثر المواضيع مشاهدة خلال هذا الاسبوع

أكثر المواضيع مشاهدة هذا الشهر

آخر الاخبار على مدار 24 ساعة فنونالمزيد

730

2230

من خلال هذا المقدمة سوف أجيب على أول على عدة
اسئله تخطر لك عند سماع عن هذا نوع من الثغرات لـ أول مره لك
.س1/ ماهو اسم ثغرات
XSS الحقيقي ؟

اسم XSS هو
ليس اسمها الحقيقي أو اختصار اسمها الحقيقي فان اختصار

مما سبب ارتباك للمطورين بسبب تشابه الأسماء
واختلف شي الذي يريده كل مطور <~

فإذا سمعت إي شخص يقول لقد وجت ثغرة
XSS

س2 / ما سبب حدوث
Cross-site scripting -> XSS

وتحدث ثغرات XSS
وذلك بسبب عدم التحقق من المدخلات <~

غالبا ماتحتوي على اكواد JavaScript أو
اكواد html أو VBScript أو إي أنواع أخرى
من التعليمات البرمجية الأخرى التي يتم تنفيذها من خلال المتصفح.

الاشتراك والربح من البنك الالكترونى e payza

اولا تفضل بالدخول للاشتراك من هنـــــا