دائما ما يحدث إختراق للموقع عن طريق استغلال اخطاء الاستعلام mysql, ويتم الحقن بسهوله حينما يكون السكربت مجاني لان اي شخص يستطيع تحميله وإستكشاف أخطائه, لكن الغريب ان يكون السكربت خاص ويتم اختراقه ويحث هذا بسبين.

الاول اما التخمين في محاولة معرفة كم عدد الجداول وأسماء الاعمدة والسبب الثاني عندما يكون اصدار الـ mysql 5 هبهذا الاصدار تم تدشين قاعدة بيانات تحتوي على معلومات عن قواعد البيانات الموجود على نفس الحساب واسمها information_schem ومن خلالها يستطع الحاقن جلب معلومات قاعدة البيانات المجاوره بجداولها واعمدتها وهي تحتوي على 17 جدول, وأحد اهم الجداول جدول KEY_COLUMN_USAGE ويحتوي على عدة اعمده واهم الاعمده هي TABLE_SCHEMA و  TABLE_NAME فمن خلال استعلامك عنهما في حالة مقترنة سيظهر لك كل قاعدة بيانات وامامها جداولها وبهذا تكون قد عرفت جميع قواعد البيانات وجداولها وتستطيع ايضا معرفة اسم المسخدم للموقع عن طريق جدول SCHEMA_PRIVILEGES من عمود GRANTEE سيظهر لك اسم المستخدم, وطريقة الاستعلام عن طريق كتابة اسم القاعدة ثم نقطة وبعدها اسم الجدول مثال : information_schema.TABLE .

حاولت ان أزيل او احجب هذه القاعدة لكن دون فائدة ومن خلال config.inc.php الخاصه بـ phpmyadmin يمكنك اضافة هذا السطر

$cfg['Servers'][$i]['hide_db'] = ‘information_schema’;

في الحقيقه يتم حجبه لكن على المستخدمين الذين يدخلون على لوحة phpmyadmin لن تظهر لهم هذه القاعده, لكن من خلال الحقن لن يتم حجبها, ومازلت حتى الان أحاول تعطيلها او منع الحاقنين من استغلالها.

وأخيرا هذه صوره للقاعدة مع التوضيح

1 – اسم قاعدة البيانات information_schema.

2 – جداول قاعدة البيانات ونلاحظ عددها 17 جدول.

3 – هنا نلاحظ الاعمدة والظاهر منها إثنان

4 – هنا الحقول ( محتويات الاعمدة ).

قاعدة information_schema توفر لك الكثير من المعلومات المخبأه يمكنك معرفة المزيد وإكتشاف اسرارها, والى هنا اترككم واتمنى ان افدتكم لو بشيئ بسيط.

في هذا اليوم سأتطرق إلى عملية كسر حماية البرامج عن طريق الهندسة العكسية, عندما كنت أعمل على بيئة ويندوز كثير ما اواجه برامج تحتاج الى شراء فليس من المعقول ان اشتري اي برنامج سأستعمله حتى لو مرة واحده, هذا ما جعلني اتعلم الهندسة العكسية وكيفية تخطي حماية البرامج والعمل عليها كانها نسخة اصليه, وكل هذا بفضل الله وثم الفريق العربي للهندسة العكسية.

وقبل أن أبدأ سأنوه عن انواع لغات البرمجة وهي نوعان

النوع الاول: لغات منخفة المستوى وهي: لغة الاله و لغة التجميع ( الاسمبلي ).

النوع الثاني: لغات عالية المستوى مثل: الـ C و الـ Python و الـ Delphi  و الـ Visual Basic و الكثير من اللغآت.

سنستعمل في هذا اليوم لغة منخفضة المستوى وهي لغة التجميع وقبل أن نبدأ يجب عليك ان تكون ملم بأساسيات لغة التجميع والهندسة العكسية وبرنامج المنقح الذي سنستعمله ويمكنك تحميل المعلومات من هنا ومن هنا معلومات اكثر واشمل وأخيرا من هنا حمل البرنامج الذي سنطبق عليه الموضوع.

عند تشغيل البرنامج ستظهر لك هذه النافذة

حينما تدخل اي رقم ستظهر لك هذه النافذة

بالتأكيد ستظهر لانك لم تقم بشرآء الرقم لتفعيل البرنامج بطريقة شرعية, الان سيتم تحليل الخطأ وكيف ظهر وماذا نستطيع فعله لتخطيه, عليك تحميل برناج منقح ومن هنا حمل افضل البرامج.

بعد تحميل وتشغيله

قم بإستعراض الملفات واختيار البرنامج المحمل وبعد إختياره ستظهر لك بهذا الشكل

لا تخيفك هذا الاكواد والرموز بعد تحميلك لهذا الكتاب ستكون على بينة بجميع محتويات المنقح

الان نبدأ في عميلة التحليل عن طريق البحث عن رسالة الخطأ وهي  The code you’ve entered invaild بواسة اختيار النقر على الزر R

ثم

نكتب العبارة التي تظهر لنا حين إدخال رقم خأطئ

سيظهر لك نتائج مقاربة لها وستجدها كما تلاحظ

بعد ان تنقر عليها مرتان سيحولك الى واجهة التنقيح واكواد الاسمبلي

لو تزيد الملاحظة قليلا – وهي اهم نقطة في كسر حماية البرامج ( التركيز ) - ستلاحظ عبارة Thank you for registering

وكما تعلمت من الكتب ان البرنامج يبدأ من الاعلى منتهيا بالاسفل لذلك سنصعد الى الاعلى قليلا لنبحث عن نقطة التفتيش ( هل الكود صحيح ام لا ),

نلاحظ  JNZ SHORT 004DEE3B وكما تعلمت أيضا ان دالة JNZ هي عملية قفز لكن لا يتم القفز إلا بعملة تحقق شرط, وكما تلاحظ ان اذا تم الشرط سيقفز الى 004DEE3B وإن لم يتحقق سيكمل طريقه.

حسناً, سنذهب الان الى ما سيذهب اليه إذا تحقق الشرط عن طريقة Ctrl + G

بعدها سيذهب بك الى

وهو بداية نافذة ان الرقم التسلسلي الذي ادخلته خأطئ.

إذن الان عرفت ان امر JNZ سيقفز بك أذا تحقق الشرط, لكن ماذا عن امر JE الذي تعلمته من الكتب التي ارفقتها لك؟ ان JE يعمل تقريبا مثل عمل JNZ لكن بعكس الشرط; اي ان اتحقق الشرط لن يقفز وإن تحقق سيقفز, اي انه ان كان الرقم خاطئ لن يقفز وسيكمل طريقه وان كان الرقم صحيح سيقفز الى سلسلة اوامر نافذة الرقم خطأ!

إذا الان سارع بالذهاب الى نقطة التفتيش وأنقر عليها مرتان وبدل الأمر من JNZ الى JE كما بالصورة

إيخيرا اتمم عملية حفظ التعديل كما هو موضح بالصور التالية

بعد ذلك

ثم

وحفظه في مكانه

وبعد ذلك قم بتشغيله واكتب اي رقم تسلسلي

ستظهر لك هذه النافذة

نلاحظ أيضا

إلى هنا تمت عملية بنجاح بفضل الله, قد يقول البعض ان الامر معقد اولم استطع فهمه, سأجيبهم بأن لا يمكن لأحد اتقان عمل مثل هذا في يوم واحد يتوجب عليك التعلم والممارسة والتركيز العميق, وانا شرحت اسهل الطرق لعملية كسر حماية البرامج ستواجه اكثر صعوبة وتعقيدا لكن لا يوجد ما تستطيع فهمه.

الة هنا اختم موضوعي آمل بأن يكون مفيدا لكم

الكثير منا يعلم ان تقنية CSS اضافة طابع مميز ومبهر لتصميم القوالب.

ولن اقول بتعليمك كيف تصمم بالـ CSS فالكثير شرح هذه التقنية ولا أود أن اكرر ما قيل

اليك بعض المواقع التعليمية نبدأها بالمواقع العربية

ar.html.net/tutorials/css

www.cssbit.com

www.tqnion.com/vb

http://www.egydes.com/blog

http://www.cliprz-php.com

وهناك كتاب عربي يمكنك تحميله من هنا

http://www.kindar.net

واخيرا هذا الموضوع كافي بدل من ان ابحث عن المواقع مثل ما فعل فأشكره

http://www.arabwebtalk.com

الان نبدا التكلم عن برنامج CSSED على بيئة لينوكس برنامج لتحرير اكواد CSS وايضا مكود !

يتيح لك واجهة رسومية من خلال تعاملك معها يكتب لك الاكواد بنفسه, امر في غاية السهولةوهذه صورة توضيحية

يمكنك الاطلاع على الكثير من الصور من هنا

http://cssed.sourceforge.net

ايضا يمكنك معرفة كيفية التعامل معه من هنا

http://cssed.sourceforge.net/docs.php

مع ان البرنامج لا يحتاج الى شرح لسهولته ومن هنا انهي هذه التدونة آمل ان ارى منكم من من احب هذه التقنية

الى اللقاء

تعجبت حينما رأيت البعض من يبحث عن برنامج Putty للينوكس

فبرنامج Putty يستعمل للإتصال عبر احد البرتوكولات وكثير ما يستعمل لأصحاب السيرفرات وايضا الهكر لإتصالهم بالسيرفر

بإستعمال برتوكول SSH وهذا البرتوكول يمكنك من الاتصال بجهاز آخر مهما كان مكانه عن طريق الانترنت ويؤمن لك الاتصال بطريقة التشفير, حيث لو كان هناك من يتجسس ( Sniffing ) على الشبكة او جهازك

لن يتمكن من الحصول على هدف بعكس بعض البروتوكولات الاخرى مثل FTP

وتم تصميم هذا البروتوكول SHH ليكون بديل آمن من Telnet واخواتها

نرجع لصلب الموضوع وهو برنامج Puttyفأنت بغنى عنه ما دمت في بيئة Linux

فقط كم خلال الطرفية ( Terminal )  استعمل امر SSH مثلا

ssh root@64.221.165.58 -p 574

root =اسم المتسخدم بالجهاز المتصل به

64.221.165.85 =عنوان الجهاز المتصل به ( IP )

-p 574 = منفذ الاتصال

بعدها سيطلب منك كلمة المرور وبع ادخالها سيتصل بأكمل وجه بإذن الله

ويمكنك معرفة المزيد من خصائص الامر ssh بتنفيذ امر man ssh

الى اللقاء

مرحبا بكم بحلة جديدة في مدونتي التي أهملتها سابقا

ودونت فيها تدوينات ليس بذات الاهمية

لذلك قررت ان ابدأ التدوين في هذا اليوم 2010/29/6

والتدوين سيسلك طريقآ اخرآ متجها نحو انظمة التشغيل مثل الويندوز واللينوكس وايضا تهتم بالحماية والاختراق وثفرات البرامج

ولغات البرمجة والكثير من الامور الشيقة بالنسبة لي والتي اهتم بها

وبالنسبة للمدونة السابقة وملفاتها فهي موجودة الحمد لله وسأحاول اعادة رفعها في ملف مستقل بإذن الله

أخير اتمنى لكم وقت ممتع مع المواضيع القادمة بإذن الله

الى اللقآء