نمایش نسخه قابل چاپ
سلام
دوستان یه اطلاعاتی در این مورد بدن !
خیلی وقت ها دیدم که بعضی ها مثلا یه فایل .sql دارن که ادرسی از انجمن مثلا ، فراموش کردن رمز عبور میدن به فایله
و یه سری کارهای میکنند که دیتابیس رو کامل در اختیار قرار میده ( انجمن VB اخرین نسخه (:| )
دوستان اگه در مورد نحوه ی کارشون اطلاعاتی دارن بگن تا ببینیم چه جوریه !
اگه اینطوریه که فاتحه همه خوندست
این روشی که گفتید بیشتر شبیه جادوگریه تا هک !!!
کجا دیدین شما همچین چیزی !؟
تنها کار اینی نیست که گفتم ! ( یعنی بسته به این یک فایل .sql نیست ) طرف خودش یه کارای دیگه هم می کرد که من تا اینجایی که نوشتم دستگیرم شد و در این تاپیک گفتم بحث کنیم در موردش
فکر کنم امیر ! بتونه در این مورد توضیحی بده !
بهزاد جان همان کانفیگ رو می زنننقل قول:
نوشته اصلی توسط persianstar
منظور دوستمون همان بوده
اگر خاطرت باشه همان موردی که با هم برسی کرده بودیم در خصوص انجمنهای وی بی
در این مورد یه توضیحی بدید !
چه جوریه ! و چه سایت های در خطر هستند
اگه کانفیگ میزنند ! چه طوری میتونند دیتابیس رو دانلود کنند ؟ ! چون دسترسی به دیتابیس local هستش و ریموت مگر اینکه از خود هاست باشید ! نمیشه دیتابیس رو دانلود کرد
من هکر نیستم که بتونم راهنماییت بکنم
منتها در خصوص وی بی چیزی باشه در خدمت هستم
برای جلوگیری از این راه 2 کار می تونید بکنید
مسیر کانفیگ رو تغییر بدید
فایل کانفیگ رو کد بکنید
یه پلاگین هم برای وی بی نوشته شده که با استفاده از فایل های وی بی یه شل بهت میده
بهتره روی ادمین سایت پسورد بگذاری تا اگر شل هم باشه نشه اجراش کرد
اگر محل ذخیره شدن فایلهای آواتار روی هاست هست روی دیتابیس قرار بدید
چطوری میشه تغییر داد ..اگه امکان داره ..بگید ..مشکلی پیش نمی آد؟نقل قول:
نوشته اصلی توسط sparksun
اینجور چیزا یکم باید مخفی بمونه آموزش هاش
چون همان طور که یک شخص برای مقابله کردن این کار رو می کنه ، یک هکر هم می تونه برای پیدا کردن مسیر استفاده بکنه ( البته متاسفانه بعضی از سایت های همکار ما یکم این چیزا رو درک نمی کنن و چیزهایی رو میگذارن که باعث ضربه زدن به انجمن ها میشه )
این اموزش رو برات پیغام خصوصی می کنم
مشکلی هم پیش نمیاد
تاثیری نداره!نقل قول:
مسیر کانفیگ رو تغییر بدید
فایل کانفیگ رو کد بکنید
فایل کانفیگ رو بالاخره میشه پیداش کرد
دیکد کردنم که ...
با داشتن یوزر و پسورد دیتابیس میشه از اسکریپت های php
وصل شد به دیتابیس و query ران کرد:)
دامپ هم میکنی راحت دیتابیس رو میزنی دانلود.:)
درست تنظیم کردن دسترسی فایل کانفیگ خیلی زیاد کمک میکنه...;)
از دیتابیش هم میشه مستقیم هر کاری کرد!نقل قول:
بهتره روی ادمین سایت پسورد بگذاری تا اگر شل هم باشه نشه اجراش کرد