ראשי > אבטחת מידע > כל השאלות הקטנות שיש לכם.
יש את התוכנית הזאת
#include <stdio.h>
#include <conio.h>
void main()
{
int age;
printf(“Hello , what is your age? “);
scanf(“%d”, &age);
printf(“Nice! I am 13 years old and you are %d ... “,age);
getch();
}
יש לי כמה שאלות:
1. צריך רווחים בין הפונקציה הראשית לסוגריים המסולסלים או שזה רק לנוחות?
2.למה צריך scanf
אם יש getch
3. בפקודה הזאת printf(“Nice! I am 13 years old and you are %d ... “,age);
למה ה3 נקודות?
4. לפי ההיגיון שלי לפחות הgetch
אמור להופיע אחרי הscanf
[ההודעה נערכה על-ידי ice_maniac ב-28/12/2006 00:41:18][ההודעה נערכה על-ידי ice_maniac ב-28/12/2006 00:43:25]
הוא משתמש בscanf כדי לקבל מידע מהמשתמש שבעצם פה זה הגיל
השלוש נקודות האלו הן סתם
שאתה אומר getchar אתה מתכוון לgetch?
תשתדל להשתמש גם במנפה, זה עוזר להבנה.
זו פונקציה שמחכה שהמשתמש ילחץ על מקש מסויים והיא תסגור את התוכנית
היא בעצם מונעת מהתוכנית להסגר
אבל כפי שאתה יודע היא משמשת גם כמו SCANF בשביל לקחת ערך מהמשתמש..
שמים
getch();
בסוף תוכנית בשביל לעצור את התוכנית כדי שהיא לא תבצע את מה שמוטל אליה ואחר כך תיסגר.
לפני כמה שבועות התחלתי להתעניין בכל העיינן זה של שפות תיכנות ומציאת באגים באתרים ובתוכנות.
השאלה שלי היא איזה שפת תיכנות הכי כדאי ללמוד בשביל למצוא חוריי אבטחה ולדעת לנצל אותם לצד הטוב?
תתחשבו בזה שאין לי ידע בשום שפות תיכנות..
מחכה לתשובה.
תודה מראש ולילה טוב.
כל צד שרת תעזור לך, אבל עדיף שתתחיל מHTML+js , זה יתן לך הרבה ידע בסיסי.
חורי אבטחה בתוכנות- כדאי שתלמד C שהיא גמישה מאוד עם הזיכרון, גם אסמבלי יעזור לך נורא.
יש לי שאלה לגבי js.
צריך ידע בסיסי בjava כדי להבין קצת את js או שזה לא קשור..?
על המחשב או באתר
אני זקוק לזה!
זאת אומרת על אתר כלשהו שמי שיכנס אליו האקספלויט יריץ את עצמו אוטומטית על המחשב של הקורבן..
מה אני צריך לדעת כדי לעשות את זה?
כדי לנצל באג כל שהוא על אתר צריך לחפש בעיות בקוד (xss,sql inj או כל התקפה אחרת שנובעת מקוד שגוי) או בעיות על השרת, במקרה הזה buffer overFlow .
לאחר שמצאת חור בהתאם לצרכים שלך ,אתה צריך לנצל אותו, ולקבל גישה.
אם אתה רוצה להוריד או לבצע משהו על המחשב של קורבן (דרך הWEB) אתה צריך למצוא באג בדפדפן שלו (זו רק דוגמא), ולאחר מכן לנצל אותה תוך כדי שהוא נכנס לדף שכתבת , שאותו הדף מנצל את זה.
תחפש על זה קצת מידע בגוגל.
ועוד מידע (מאוד לא מפורט) נתן למצוא גם כאן ברד-בורד;
באג בדפדפן
יש עוד מידע גם כאן ברד-בורד, ויש הרבה יותר כאן
אה ונ.ב:
cp77fk4r הורדתי שתי ספרים שלך מshlomix הם עזרו לי הרבה תודה=]
רמז: גוגל.
אבל אני משתמש בשל ה5..
עכשיו אני מנסה לקמפל אותו ולא הולך לי
אם מישהו יכול להכנס אליי לאייסיקיו 227728, מישהו שכבר פרץ בשיטה הזאת למקרה שאני לא יצליח ואני יצטרך הסברים..
תודה מראש :]
כיצד אני מזריק? אני יודע איזו שורה אני רוצה,אבל איך אני עושה את זה?
הבנתי שזאת פירצה:
http://artik-design.roop.co.il/forum/index.php?act=SF&f=3&st=-1
איך אני מנצל אותה?
נגיד אני רוצה להשתמש בשורה:
קוד:ELECT UserName FROM Users WHERE (UserName = ’Admin’); -- ’) and (Password = ’’);
איך אני עושה את זה?
וזה אפשרי באתר הנ"ל?
(אני מקווה שזאת נחשבת שאלה קטנה)
תודה
בדקתי בהרבה אתרים ובכול אתר אומרים משהו אחר תודה לעוזרים
avg
avast
בתשלום-
norton
אני לא יודע אם הן הכי מומלצות אני ממליץ עליהן באופן אישי...
<script>window.location=’http://www.walla.co.il’</script>
ואתר מחליף עמוד לאתר וואלה איך אני יכול לזה ישאר קבוע נגיד האתר הוא:
www.ddd.co.il ואני עושה לא את זה אז כל מי שניכנס לwww.ddd. co.il עובר אוטומטית לוואלה...?
תודה לכל העוזרים=]
הדפדפן הוא זה שמבצע את הפקודה לעבור לעמוד הבא, ולא האתר גורם לו לבצע את זה.
אם יש לך אפשרות לגרום למחרוזת הזאת להשאר בעמוד שממנו אתה רוצה שיעברו האנשים לוואלה זה יעבוד, אבל רק עם המערכת תריץ את הקוד ולא סתם תציג אותו כמחרוזת פשוטה.
הדפדפן הוא זה שמבצע את הפקודה לעבור לעמוד הבא, ולא האתר גורם לו לבצע את זה.
אם יש לך אפשרות לגרום למחרוזת הזאת להשאר בעמוד שממנו אתה רוצה שיעברו האנשים לוואלה זה יעבוד, אבל רק עם המערכת תריץ את הקוד ולא סתם תציג אותו כמחרוזת פשוטה.
איך אני עושה כזה דבר?
הדפדפן הוא זה שמבצע את הפקודה לעבור לעמוד הבא, ולא האתר גורם לו לבצע את זה.
אם יש לך אפשרות לגרום למחרוזת הזאת להשאר בעמוד שממנו אתה רוצה שיעברו האנשים לוואלה זה יעבוד, אבל רק עם המערכת תריץ את הקוד ולא סתם תציג אותו כמחרוזת פשוטה.
איך אני עושה כזה דבר?
כמו שסיפי אמר, אתה צריך שזה ישאר בדף הראשי כדי שכל מי שיכנס זה יורץ על הדפדפן שלו.
אפשר לעשות את זה בצורה שתכניס את הקוד לDB (לאיזור שנשלף לדף הראשי-או הדף שממנו אתה רוצה להפנות את כל מי שנכנס).
זו הדרך הכי נפוצה.