https://virgool.ir/feed/@mohammad_123fa2026-11-12 00:19:08https://files.virgool.ir/upload/users/560357/avatar/avatar.pnghttps://virgool.ir/@mohammad_123https://virgool.ir/@mohammad_123/یه-زمان-رقیب-سوئیس-بودیم-اما-حالا-خوشحالیم-سوریه-نشدیم-twe7wkdm4u4cبه گزارش Human Development Report در سال 1990 یعنی 1368 میریمhttp://hdr.undp.org/en/reports/global/hdr1990از لینک بالا می تونم گزارش رو به سه زبان انگلیسی - فرانسوی و اسپانیایی دانلود کنیمبعد از دانلود میریم به صفحه 98 سوء تغذیه کودکانایران 43 درصدپاکستان 51 درصدزیمباوه 11 در صدکویت 6 درصدبه صفحه 100 میریممیانگین بی سوادی بزرگسالانایران 72 درصدیمن 95 درصدمصر 65 درصدکوبا 14 درصدمیریم به صفحه 102دسترسی به آب سالمایران 51 درصدعربستان 64 درصدنپال 8 درصدکنیا 17 درصدو بقیه آمار ها که میتونید گزارش رو بخونیدhttp://hdr.undp.org/en/reports/global/hdr1990چه رقابت نفس گیری داشتیم :)MohammadMohammadThu, 03 Feb 2022 11:00:37 +0330https://virgool.ir/@mohammad_123/آیا-ایران-فروخته-شد-به-چین-nqxjycw3qhjxسند 25 ساله ایران و چین با عنوان رسمی «برنامه همکاری‌های جامع ایران و چین» ثبت شده است و حوزه‌های سیاسی، امنیتی، دفاعی، فرهنگی، کشاورزی، اقتصادی، علمی، جهانگردی، نفت و انرژی، زیرساخت‌های مخابراتی و فناوری ارتباطات، تجارت، بهداشت و سلامت و... را شامل می‌شود.مفاد برنامه همکاری جامع ایران و چین:این سند با هدف ارتقای عملی روابط در سطح مشارکت جامع راهبردی و به منظور فراهم ساختن بستری مناسب برای توسعه همه جانبه همکاری‌ها تدوین گردیده است.این سند یک برنامه جامع در بازه زمانی بلندمدت (25 ساله) رویکردی مبتنی بر احترام متقابل و منافع برد- برد در زمینه روابط دو جانبه، منطقه‌ای و بین المللی را مدنظر قرار داده است.این سند یک نقشه راه برای همکاری های جامع دو کشور ایران و چین بوده و لذا حاوی هیچ قراردادی نمی باشد.در هیچ کجای سند کمی سازی در خصوص چشم انداز همکاری ها اعم از اقتصادی، سیاسی، فرهنگی و یا راهبردی نشده است و لذا حاوی هیچ رقم و عدد خاصی از جمله در خصوص سرمایه گذاری و یا منابع مالی و پولی نمی‌باشد.در این سند، واگذاری هیچ منطقه و یا هیچ انحصار متقابل و یا یکجانبه ای مطرح نبوده و لذا فاقد اعطاء هرگونه حق انحصاری است.بعد سیاسی- طرفین ضمن ارتقای تبادلات، رایزنی و همکاری‌های نزدیک خود در موضوعات مورد نظر و در نهادهای منطقه‌ای و بین‌المللی را افزایش می‌دهند.- طرفین زیرساخت‌های دفاعی، مقابله با تروریسم و همکاری در عرصه‌های مختلف دفاعی را تقویت خواهند کرد.بعد اقتصادیبا توجه به اتفاق نظر دو کشور بر اینکه ظرفیت‌های بالقوه برای همکاری‌ها فراتر از وضعیت کنونی است، ایران و چین همکاری‌های اقتصادی خود را به ویژه در پیوند دادن ایران به زنجیره ارزش محور از طریق تکمیل زنجیره‌های مکمل فرآوری داخلی و تولید مشترک به منظور تامین بازارهای داخلی دو کشور و کشورهای ثالث و در نهایت بهره برداری از ظرفیت‌های ایران از جمله نیروی کار جوان و ماهر تاکید می نمایند.- همکاری در حوزه‌های نفت، صنعت و معدن و حوزه‌های مرتبط با انرژی (نیرو، انرژی‌های تجدیدپذیر و ...) مبتنی بر دغدغه‌های توسعه ملی پایدار و زیست محیطی در سند مورد تاکید قرار دارند.- با هدف بهره‌برداری از مزایای ژئوپلیتیکی و ژئواکونومیک، بر مشارکت موثر ایران در ابتکار کمربند-راه طرف چینی تاکید شد.- همکاری در زمینه‌های زیرساختی، ارتباطی (ریلی، جاده‌ای، بندری و هوایی)، مخابراتی، علمی-فناوری، آموزشی و سلامت مورد تاکید قرار گرفت.مشخصات اصلی برنامه همکاری جامع ایران و چینسابقه این سند به ژانویه 2016 بر می گردد زمانی که روسای جمهور دو کشور در تهران بیانیه مشترکی در مورد ایجاد مشارکت استراتژیک جامع صادر و توافق کردند که به یک برنامه همکاری جامع برسند. در همان زمان مقام معظم رهبری در دیدار رئیس جمهور چین، «توافق رؤسای جمهوری ایران و چین را برای یک روابط استراتژیک 25 ساله، کاملاً درست و حکمت‌آمیز» عنوان کردند.سرانجام پس از گذشت پنج سال به همت مشترک دو کشور برنامه همکاری جامع چین و ایران چند روز گذشته امضا شد. بر اساس گزاره برگی که وزارت امور خارجه منتشر کرده است، این سند برای یک بازه زمانی 25 ساله به منظور عملیاتی کردن بند ششم بیانیه روسای جمهور دو کشور با هدف ارتقای عملی روابط در سطح مشارکت جامع راهبردی و به منظور فراهم ساختن بستری مناسب برای توسعه همه جانبه همکاری‌ها تدوین گردیده است. بند 6 آن بیانیه مشترک می‌گوید: «نظر به اراده راسخ طرفین برای توسعه روابط دو کشور و با توجه به مکمل بودن ظرفیتهای اقتصادی و همچنین وجود زمینه های مختلف همکاری در عرصه های انرژی، زیرساختی، صنعتی، فناوری و سایر زمینه های مشترک، دو طرف توافق می نمایند رایزنی ها و مذاکرات لازم جهت انعقاد قرارداد همکارهای جامع 25ساله را در دستور کار قرار دهند.»این سند علیه هیچ کشور ثالثی نیست.آیا ایران اولین کشوری است که چنین تفاهمی با چین امضا می‌کند؟شدت واکنش‌ها به سند همکاری جامع چین و ایران آنچنان گسترده بود که برای بعضی‌ها این سوال پیش آمد که آیا ایران اولین کشوری است که چنین تفاهمی امضا می‌کند؟ این در حالی که چین پیش از این با بسیاری از کشورها تفاهم نامه مشارکت استراتژیک یا تجاری امضا کرده است. به عنوان مثال عربستان و چین در سال 1395 توافقنامه ای به ارزش 65 میلیارد دلار امضا کردند که شامل 15 قرارداد در زمینه های مختلف بود. چین و 14 کشور آسیایی در نوامبر 2020 توافقنامه ای برای انجام تجارت آزاد به امضا رساندند که به RCEP مشهور شده است.همچنین چین و اتحادیه اروپا در دسامبر 2020 به توافق جامع تجاری دست یافتند که مذاکرات درباره در سال 2014 آغاز شده بود. مجموع میزان سرمایه‌گذاری اتحادیه اروپا (به جز بریتانیا) در چین نزدیک به 150 میلیارد یورو و سرمایه‌گذاری چینی‌ها در اتحادیه اروپا به 113 میلیارد می‌رسد. طی 10 سال گذشته، اروپایی‌ها به طور متوسط هر ساله بیش از هفت میلیارد یورو در چین و چینی‌ها نیز 5.6 میلیارد یورو در اتحادیه اروپا سرمایه‌گذاری کرده‌اند.در سال 2010 با سفر نخست وزیر چین، ون جیبائو به ترکیه، آنکارا و پکن موافقت نامه هایی را برای بالا بردن روابط دو جانبه در سطح همکاری استراتژیک امضا کردند. بعد از امضای این توافق¬نامه اردوغان عنوان کرد که روابط دو جانبه بین دو کشور به سطح روابط استراتژیک رسیده است.منبعhttps://www.porseman.com/article/%D9%82%D8%B1%D8%A7%D8%B1%D8%AF%D8%A7%D8%AF-25-%D8%B3%D8%A7%D9%84%D9%87-%D8%A7%D9%8A%D8%B1%D8%A7%D9%86-%D9%88-%DA%86%D9%8A%D9%86/185672MohammadMohammadWed, 02 Feb 2022 18:21:30 +0330https://virgool.ir/@mohammad_123/rfu-bug-v9rhtplzghgfباگ rfu یا Remote File Upload چیه؟ خودمونی بگم زمانی این باگ پیش میاد که شما می خواهید چیزی اپلود کنید به سایت مورد نظرتون مثال: مثلا شما می خواهید عکس پروفایلتون رو عوض کنید خوب تا اینجا که مشکلی نیست.مشکل از جایی شروع میشه که برنامه نویس اون سایت هیچ فیلتری برای اپلود کردن نذاشته.یا اگر هم گذاشته باشه یه فیلتری ساده که میشه دورش زد.حالا بیاید ببینیم چه فیلتر هایی تو اپلود فایل می زارن 1_Blacklistتو این روش میان پسوند های غیر مجاز تعریف می کنن مثال سرور چک میکنه پسوند فایل اپلودی مارو و اگه پسوند فایل php بود اجازه اپلود نمی ده و میگه عکس اپلود کنید این یه مثال ساده روش بایپس:Backslash : test.php/Semicolon : shell.php;.jpgو غیره... زیاده تو اینترنت سرچ کنید2_while_listاین دقیقا برعکس روش بالاست تو این روش میان یه لیست از پسوند های مجاز تعریف می کنن3_Content-Typeتو این روش میان شناسه فایل رو نگاه می کننواسه فیتر چه کارا میشه کردعلاوه بر کاز های بالا این کار هارو هم انجام بدین 1 بعد از این که فایل اپلود شد اسم فایلو رو عوض کنید یه مثال ساده با پی اچ پی$filename = md5(uniqid()) . $fileExtension;2 مسیر اپلو فایل هارو عوض کنید سرورو تون رو هم ئرست کانفیگ کنیداز اجرایی نبودن فایل ها اطمینان حاصل کنیداین لینک هارو هم نگاه کنید واسه اطلاعات بیشتر https://owasp.org/www-community/vulnerabilities/Unrestricted_File_Upload https://www.hacksplaining.com/exercises/file-upload#/start https://www.hacksplaining.com/prevention/file-upload MohammadMohammadThu, 14 Jan 2021 15:01:58 +0330