https://virgool.ir/feed/@reza.td97فرزند نا خلف ، دانشجوی اخراجی ، همسر لج باز ، کارمند بی حالfa2026-11-11 11:33:36https://files.virgool.ir/upload/users/103545/avatar/avatar.pnghttps://virgool.ir/@reza.td97https://virgool.ir/@reza.td97/امنیت-اتفاقی-نیست-ipfadu0dctxzسلام نوشتن همیشه برای من سخت بوده ولی برعکس حرف زدن آسون چه کنیم که سخته بیان روی کاغذ ادیتور من تخصص خاصی ندارم و کارمندی متوسط بیش نیستم ولی خیلی دوست داشتم یکی از تجربه های اخیرم رو اینجا منتشر کنم از زمانی که یادمه علاقه به امنیت داشتم .. زمان دبیرستان کانسپت بلد نبودم ولی انقدر توی ابزارای بک ترک چرخیده بودم میتونستم شیطونی های به سنم میخورد رو انجام بدم...همیشه از کسانی که میگفتن باwps مودم هک میکشه بدم میومد ... نه بخاطر اینکه این حرف دروغه یا اینکه نمیرن بخونن در موردش از این بدم میومد که خودشونو گول میزدن و میگفتن هکریم ! درصورتی که من با اینکه کارت شبکه وایرلس الفا داشتم همیشه میگفتم این یه چیزیش کمه ! بعد ها فهمیدم اون الگوریتمه !بگذریم برسیم به ادامه نوشته ...چند شب پیش بیخوابی زده بود به سرم .. لپ تاپو برداشتم برای تست یه سایت وردپرس رو داشتم اسکن میکردم از اتفاق و یا شانس این سایت باگ بسیار خطرناکی داشت و اونم از نوع sql injection بود ! با صرف زمان یک ساعته بالاخره کل دیتابیس دانلود شد و تونستم دسترسی از روی وردپرس نهایتا هاست بگیرم نکته ای که وجود داره .. این سایت یکی از مرجع های امنیت و شبکه است... چرا باید امنیت خودشون رو دست کم بگیرن ؟ اگر من همون پسرک ۱۴ ۱۵ ساله بودم الان باید این سایت رو در آرشیو Zone-H میدیدیم ! که نتایج بدی میتونست داشته باشه مثله از بین رفتن اعتبار چندین ساله رنک سایت و از همه مهم تر اعتماد کاربران ولی براشون یادداشت گذاشتم ولی دریغ از توجه ! با این حال و مشغله های زندگی کارمندی نخواستم بیشتر درگیر این موضوع بشم ولی در اولین فرصت پسورد های unHash شده رو برای مدیریت سایت ارسال میکنم !Reza TalebiReza TalebiTue, 17 Dec 2019 18:28:55 +0330