Advanced Buffer Overflow #1

بسم الله الرحمن الرحيم

اللهم لا علم لنا الا ماعلمتنا انك انت العليم الحكيم

اليوم معي حل    abo1.c 

 
حبيت اشاركم فيه , 
ان شاء الله ينال الفيديو على اعجابكم .
 
 
لتحميل الفيديو بجودة عالية 
 
الرابط للكود
Advanced Buffer Overflow #1






































تعليقات











إرسال تعليق






























المشاركات الشائعة من هذه المدونة









[CORS] MISCONFIGURED CROSS-ORIGIN RESOURCE SHARING




















صورة







  السلام عليكم ورحمة الله وبركاتة،   بعد غياب طويل نعود لكم بمواضيع جديده وبأذن الله مفيدة   شرحنا اليوم راح نتكلم عن ثغرات   The same origin policy [SOP]     تعريف للThe same origin policy هي الية تستخدم في client side browser لنقل المحتويات المخزنه مثل [cookie,token] باستخدام javascript , ajax الى موقع اخر او سب دومين third party معين عن طريق API [XHR] ومنع من الخروج خارج ايطار السكربت او الموقع المحدد المراد المشاركة فيه المحتويات Cross-Origin Resource Sharing. محور الاتصال والتواصل بين السكربت والسيرفر يكون عن طريق الهيدر واغلب الهيدر المستخدم في الاتصال والتواصل بين السيرفر والسكربت هو:       Access-Control-Allow-Origin =  يقوم بتحديد الدومين المراد انتقال المحتوى اليه      Access-Control-Allow-Credentials  = يقوم بتصريح المتصفح بحيث يقبل ارسال الكوكيز و التوكن بحيث تكون القيمه true في حال نعم وا قيمة false في حالة الرفض     Access-Control-Allow-Methods  = يقوم بتحديد http method المراد ارسال المعلومات بها مثل get,post,options,put,delete,etc     . ولكن في بعض ال...








قراءة المزيد










Deserialization vulnerability in [PHP]-Object injection




















صورة







  السلام عليكم ورحمة الله وبركاتة،   اليوم راح اشرح وتبسيطها بقدر الامكان  عن ثغرات   PHP object injection وكيفيه حدوثها   [Deserialization vulnerability]     الشرح راح يكون على ثلاث محاور وهي :       1- تعريف عن Object-Oriented في الphp   هي اسلوب برمجي يقوم بجمع العمليات المتقاربة في كلاسات   ليسهل عملية إنشاء كود برمجي بحيث  يسمح للمطورين بجمع المهمات المتشابهة في كلاسات    مما يسمح للأكواد ان تكون تحت مظلة مبدأ       2-Serialization-Deserialization    Serialize :هي بكل بساطه تحويل object الى bytes بحيث يستطيع تخزينه   unserialize: بكل بساطه هي تحويل bytes الى object مره اخرى عكس Serialize     حدوث الثغرة : تحدث الثغرة عندما يكون unserialize بشكل صحيح   3- magic methods   الدوال المستخدمه في عمليه  Serialize وا unserialize تسمى با Magic methods وهي     في حاله serialization الدوال المستخدمة     __sleep     تقوم دالة __sleep بالاستدعاء عندما يتم تخزين  object و تحويله الى bytes     في حاله deserialization الدوال المستخدمة    ...








قراءة المزيد










Html code injection-[Post-Get-StoredData!]-




















صورة







  السلام عليكم ورحمة الله وبركاتة،          بسم الله الرحمن الرحيم والصلاة والسلام على أشرف الخلق والمرسلين ،   اليوم شرحنا راح نتكلم عن ثغرات HTML INJECTION وذلك عن طريق حقن كود HTML بالمدخل او المتغير المصاب ومحاولة استغلالها بعده طرق,      بالاول ناخذ تعريف عن   [ HTML  = [ HyperText Markup Language         تعني لغة توصيف النص  التشعبي: wikipedia   بالعادة لغة توصيف النص التشعبي تكون بالدرجة الاولى في تصميم وتوظيف قوالب والنصوص. في الويب ابلكيشن وهاذا شيء طبيعي جدا. ولكن تكمن ثغراتها في تحقق المدخلاات مثلها مثل اي ثغرة اخرى في الويب ابلكيشن. اي  لنفرض بأن لدي صفحه في موقع معين مبني على HyperText Markup Language   بالكامل ولديه مدخل بأسم [" Search "] وليس عليه تحقيق او فلتره للمدخل في هالحاله تكمن الاصابة، ولكن تختلف المعاير في طريقة الارسال والاستقبال الحزم. وعندما اعني تختلف في الارسال اي اعني في الطلب والاستقبال من خلال طرق الارسال Hypertext ]  Transfer Protocol ]= Http. وكما تسمى Http Method&*Http Verbs/ وهي في الغالب تكون مابين اثنين اكثر ان...








قراءة المزيد