loading...
هکر سیاه | hacker Siyah | learning Hack
Jaxon بازدید : 16 سه شنبه 04 تیر 1392 نظرات (1)

perl-hosting

به نام خدا با سلام خدمت همه دوستان خب طبق پست زیر لینک همونطور که گفته شده بود قرار بود که تحلیل اکسپلویت ها رو بزاریم .. خب من پیش خودم گفتم که همون اولین اکسپلویت اگه بیایم یه چیز سخت رو در موردش توضیح بدیم ممکنه کسایی که تازه شروع کردن و مبتدی هستند خب کامل متوجه نشن . پس تصمیم گرفتیم که اول بیایم یه سری اسکریپت های …

با سلام خدمت همه دوستان

خب طبق پست زیر

لینک

همونطور که گفته شده بود قرار بود که تحلیل اکسپلویت ها رو بزاریم ..

خب من پیش خودم گفتم که همون اولین اکسپلویت اگه بیایم یه چیز سخت رو در موردش توضیح بدیم ممکنه کسایی که تازه شروع کردن و مبتدی هستند خب

کامل متوجه نشن . پس تصمیم گرفتیم که اول بیایم یه سری اسکریپت های معمولی به زبان پرل (بیشتر پرل بلدم) رو بررسی کنیم چه در مورد هک باشت چه نباشن

تا بازدید کننده ها  با یه سری از ثابت های پرل آشنا بشن …

خب برای اولین حرکت من یه اسکریپت مربوط به ساخت فایل و کار با هندلر ها رو در نظر گرفتم که توضیخ بیشتری رو در موردش خواهم داد …

کل اسکریپت :

 

خب خود اسکریپت میاد یک فایل به نام xpl.jpg تولید میکنه که شامل تعداد زیادی A هست (مربوط به یک ویرایشگر تصویر و حملات سر ریز بافر)

حالا تک تک خط ها رو بررسی میکنیم :

خب این خط نشان دهنده مسیریه که مفسر ما اونجا قرار داره که حالت های مختلفی هم داره

برای مثال به این شکل هم میشه استفاده کرد

که همون حالت اول هست فقط انگار از

استفاده کردید !!

خط دوم :

تو این خط مییام بوسیله my ثابت خومون رو تعریف میکنیم (ممکنه این ثابت خودش شامل متغیر باشه )

که در این خط ثابت junk مورد نظر هستش که مقدارش رو برابر با

و تعدادش رو بوسیله x به ۲۰۰۰۰۰ تعیین میکنیم یعنی الان ثابت junk ما تعداد ۲۰۰۰۰۰ تا A هستش ..

خب رسیدیم به خط ۳ :

خب تو این میایم بوسیله open شروع به ساختن یک فایل میکنیم

برای ساخت فایل و ویرایش اون در پرل ما با خود فایل کار نداریم با هندلری که براش تعیین میشه کار داریم که ما در اینجا هندلر رو l_root  در نظر گرفتیم ..

و به وسیله این هندلر میایم و یک فایل به اسم xpl.jpg روایجاد میکنیم ….

خب رسیدیم به خط ۴

ما به وسیله print در پرل میتونیم هر چیزی رو به نمایش بزاریم (متغیر ، ثابت ، دستوری که تحت سیستم اجرا شده و …..)

که به طور کلی به این صورت استفاده میشه

خب ولی ما اینجا داریم با هندلر ها برای ساخت و ویرایش فایل کار میکنیم

پس میایم قبل از چیزی که میخوایم نمایش بدیم هندلرمون رو قرار میدیم که در واقع نماینده فایل xpl.jpg هستش

خب پس تو این خط ما اومدیم ثابت junk رو توی فایل xpl.jpg به نمایش گذاشتیم یعنی xpl.jpg الان شامل junk ما هست ..

خط ۵ :

خب این خط اخرین اسکریپت ما هست که میاد به وسیله close هندلر l_root رو میبنده و فایل xpl.jpg رو روی حافظه شما پیاده میکنه ….

که پایان کار اسکریپت ماست …

امیدوارم که خوشتون اومده باشه

در پست های بعدی از اسکریپت های پیشرفته تری استفاده میکنم

موفق باشید

ارسال نظر برای این مطلب
این نظر توسط سینما در ماشین با ایرانتیک در تاریخ 1399/03/13 و 0:06 دقیقه ارسال شده است

سینما در ماشین
https://www.irantic.com/car-cinema
من بابت سایت خوبتون ممنون هستم. ایرانتیک جدیدا ویژگی جدیدی آورده که توسط آن میتونیم با ماشین بریم داخل سینما و فیلم سینمایی رو از داخل ماشین ببینیم. اینجوری هم راحت تریم هم بهداشتیه هم خوراکی میتونیم سینما ببریم با خودمون.سینما ماشین بهترین کاری که کرده اینه که صدای سینما هم دست خودمون هست و میتونیم از رادیو ماشین صدای سینما رو پلی کنیم.
شهرهای تهران و کرج و قم و شیراز و مشهد و اصفهان و احتمالا تبریز هم سینما ماشین رو دارن میارن. کلا خیلی حال میده این سینما در ماشین .
پیشنهاد میکنم ی بار امتحانش کنید...
سایت ایران تیک یک سایت هست که با ادرس irantic.com در دسترس هست و بلیت سینما و بلیط کنسرت و بلیط تئاتر رو میتونید ازش تهیه کنید. قیمت بلیط ها با تخفیف ویژه هستند.

این نظر توسط هر روز آخرین خبر استخدامی را برات اس ام اس میفرستیم در تاریخ 1393/10/09 و 4:10 دقیقه ارسال شده است

سلام وقت بخیر

اگه تمایل داری هر روز آخرین اخبار استخدامی شرکت ، سازمان های دولتی را دریافت کنی

می تونی به لینک زیر جهت فعال سازی بری

http://sms.mida-co.ir/newsletter/6/estekhtam

این نظر توسط دریافت پنل رایگان به همراه خط اختصاصی با پیش شماره 50005 در تاریخ 1393/09/07 و 2:15 دقیقه ارسال شده است

باسلام خدمت شما مدیر عزیز

جهت ثبت نام پنل اس ام اس رایگان با همراه خط اختصاصی با پیش شماره 50005 می توانید به آدرس

http://50005.mida-co.ir

مراجعه نمائید.

منتظر حضور گرمتون هستیم

mida-co.ir

این نظر توسط پیشنهاد یک کسب کار هوشمندانه در تاریخ 1393/08/26 و 1:25 دقیقه ارسال شده است

با سلام خدمت شما

این پیام احتمالا آینده ی تجاری شما را متحول خواهد کرد

شما می توانید با حداقل سرمایه ی اولیه ،

صاحب جامع ترین مرکز فروشگاهی و خدماتی شهرتان شوید

جهت کسب اطلاعات بیشتر به وبسایت WWW.IBP24.ORG مراجعه نمایید

این نظر توسط سامانه پیامک در تاریخ 1393/07/02 و 1:36 دقیقه ارسال شده است

با سلام خدمت شما مدیر محترم
شما می توانید با عضویت در طرح همکاری فروش پنل و خطوط پیامکی از بازدید کننده وبلاک خود درآمد کسب کنید
ابتدا وارد آدرس زیر شوید و مراحل ثبت نام رو کامل نمائید
http://sms.mida-co.ir/hamkar
سپس وارد پنل کاربری شوید و از قسمت شبکه فروش و بازاریابی کد های مربوط به فروش پنل را در سایت خود قراردهید بعد از معرفی هر کاربر به شما 25 درصد سود فروش داده می شود
جهت کسب اطلاعات بیشتر به سایت زیر مراجعه نمائید
mida-co.ir
info@mida-co.ir

این نظر توسط سامانه پیامک در تاریخ 1393/04/20 و 3:57 دقیقه ارسال شده است

با سلام خدمت شما مدیر محترم

برای داشتن یک سامانه حرفه ای و رایگان همین حالا اقدام نمائید. سامانه sms5002.ir به شما یک پنل پیامک کاملا اختصاصی رایگان می دهد با این سامانه پنل ارتباطی جدیدی بین سایت و کاربران خود آغاز کنید. برای فعال سازی همین حالا اقدام نمائید.

جهت ثبت نام به آدرس زیر مراجعه نمائید

sms5002.ir/register.php


کد امنیتی رفرش
اطلاعات کاربری
  • فراموشی رمز عبور؟
  • آرشیو
    آمار سایت
  • کل مطالب : 52
  • کل نظرات : 1
  • افراد آنلاین : 2
  • تعداد اعضا : 9
  • آی پی امروز : 51
  • آی پی دیروز : 2
  • بازدید امروز : 46
  • باردید دیروز : 0
  • گوگل امروز : 0
  • گوگل دیروز : 0
  • بازدید هفته : 46
  • بازدید ماه : 46
  • بازدید سال : 48
  • بازدید کلی : 2,798
  • کدهای اختصاصی