Advanced Buffer Overflow #1

بسم الله الرحمن الرحيم

اللهم لا علم لنا الا ماعلمتنا انك انت العليم الحكيم

اليوم معي حل    abo1.c 

 
حبيت اشاركم فيه , 
ان شاء الله ينال الفيديو على اعجابكم .
 
 
لتحميل الفيديو بجودة عالية 
 
الرابط للكود
Advanced Buffer Overflow #1






































تعليقات











إرسال تعليق






























المشاركات الشائعة من هذه المدونة









CRLF injection [\r\n Carriage Return]




















صورة







  السلام عليكم ورحمة الله وبركاتة        , .    في البداية ناخذ تعريف عن معنى CRLF   CRLF     CR=Carriage Return     %0d   0x0D   \r   LF=Line feed   0x0A   %0a   \n       ماهو crlf   عندما يقوم شخص بارسال طلب من المتصفح الى السيرفر    السيرفر راح يرد بالريسبونس يحتوي على    http response headers   content     Carriage Return  Line feed تستخدم في ملاحظه انتهاء الاين او السطر و كما نلاحظ طريقه الفصل بين Header مع الContent     Carriage Return&line feed   لكن تختلف من ويندوز الى لينكس    حيث الويندوز يتطلب  بانتهى السطر با crlf   في بروتوكول http/https   اما في لينكس    line feed  lf يتطلب    فقط في بروتوكول الhttp      اين تكمن الثغرة:     الثغرة تكمن عندما يضع المبرمج مدخل يستطيع المخترق او المستخدم بالتحكم في response header   مثال       من بعض الامثله التحكم في الوق مثلا           الان وقت الاسغلال والتصعيد   من بعض خطورة crlf ممكن التصعيد الى xss ,Session Fixation,openredirect   ايضا ممكن rce على حسب المحتوى   من خطوره crsf م...








قراءة المزيد











Study in Nosql-Injection-Mongodb




















صورة







       السلام عليكم ورحمة الله وبركاتة،         موضوع المقال اليوم عن حقن النو سكيول في قواعد Mongodb   مع بعض الامثله بينها وبين  للتوضيحMysql ,سوف احاول قدر المستطاع ابسط الموضوع مع ذكر اهم الاجزاء في الثغرة.                في البداية ناخذ تعريف عن  NOSQL        nosql هي قاعدة بيانات ولكن لا تعتمد على لغة محدده في الاستعلام مثل mysql  حيث الاستعلام في mysql يكون ب»لغة "Structured Query Language"    اما في نظيرتها nosql في mongodb   Document - Oriented language  بحيث انه يقوم بحفظ الوثائق بترميز bson في الجدول المعين او collection من ثم ارسال الطلب من بعدserialzation الى المستخدم سوا كان الترميز    content-type json format or html/-text/plain         صوره للتوضيح        وهنا فرق json عن bson في ترميز mongodb      لنفرض وجدنا موقع يطبع ريكوست جيسون ل mongodb   يحتوي على hello world  mongodb يقوم بقراءه hello world هاكذا    الاختلافات واضحه وصريحه ولكن في تشابه في الية العمل الى حد ما لناخذ امثله mysql+nosql ونقارنهم حتى يتبين   لنا الية ...








قراءة المزيد