نمایش نسخه قابل چاپ
این پنل ادمین cms من هست :
http://ghughnos.com/admin/
قبلا رویه شاخه admin از طریق هاست پسورد گذاشتم .
فایل های class کانفیگ و ..... داخل پوشه ادمین ( روت ) هستن . { که در ورژن بعدی میخوام ببرمشون بیرون از روت }
{ کد کپچا طبق گفته دوستان مشکل سش داره که اینم تو ورژن بعدی ردیف میکنم }
دوستانی که تجربه دارن در زمینه php : به نظرتون امنیت لوگین من چطوره ؟ امن هست ؟
سعی کردم xss + sqlinjection رو دستی بررسی کنم تو فرم ها .
احتمال هک لوگینم هست ؟
ممنونم
این پسورد ممکنه برات آشنا باشه Jk}*7wdPf# البته دو حرفش را حذف کردم
کمی مشکل داره و انشالله بتونم کمکت کنم رفع کنی
بهتره فعلا پسورد روی ادمین بذاری
http://www.webhostingtalk.ir/showthread.php?t=58001
حداقل باید یه جوری کمک میخواستی که اگه هک شد اعتبار cms ات خراب نشهنقل قول:
نوشته اصلی توسط <?php?>
نگران نباش جایی مطرح کرده که مردمانش عصا از کور نمی ***ندنقل قول:
حداقل باید یه جوری کمک میخواستی که اگه هک شد اعتبار cms ات خراب نشه
کمکش می کنیم
اگر می خواستیم اعتبار کسی را زیر سوال ببریم این تاپیک را دوسال پیش نمی زدیم
http://www.webhostingtalk.ir/showthread.php?t=58001
همون شب من می تونستم نزدیک به چند هزار سایت را بیارم پایین
سلام داداش - دمت گرم .نقل قول:
نوشته اصلی توسط sazsaz
ولی این پسردی که گذاشتی جایی استفاده نکردم واقعا .
این سایت ( ghughnos.com ) برای تست زدم و میخوام از هرکی که در زمینه هک مهارت داره کمک بگیرم تا دانش برنامه نویسیم بالا بره .
میتونی وارد سیستم ادمین من بشی ؟ من از همچین پسوردی جایی استفاده نکردم حتی تو هش کردن پسورد + رمزی که تو دیتابیس هم هست یک رمز طولانی هست برای ادمین .
بازم دکت گرم
این پسورد پایگاه داده شما نیست ؟؟؟نقل قول:
سلام داداش - دمت گرم .
ولی این پسردی که گذاشتی جایی استفاده نکردم واقعا .
این سایت ( ghughnos.com ) برای تست زدم و میخوام از هرکی که در زمینه هک مهارت داره کمک بگیرم تا دانش برنامه نویسیم بالا بره .
میتونی وارد سیستم ادمین من بشی ؟ من از همچین پسوردی جایی استفاده نکردم حتی تو هش کردن پسورد + رمزی که تو دیتابیس هم هست یک رمز طولانی هست برای ادمین .
بازم دکت گرم
اره دادا این اصلاعات که دادی یوزرنیم و پسورد پایگاه داده بود . وای دمت گرم فدایی داری
اسکایپ من iranresponsiveنقل قول:
اره دادا این اصلاعات که دادی یوزرنیم و پسورد پایگاه داده بود . وای دمت گرم فدایی داری
من هکر نیستم فقط کمکت می کنم مشکلاتت را حل کنی
سلام
کد:http://ghughnos.com/index.php?page=2%3C/title%3E%3CScRiPt%20%3Ealert(%27Xss Find%27)%3C/ScRiPt%3E
بله می خوره حدود 5 نوع می خورهنقل قول: