KILLER CODE

前往频道在 Telegram

#include int main(){Fs();/*uid=0*/}

显示更多

伊拉克29 677 技术与应用19 172

无数据

订阅者

-224 小时

-187 天

+25330 天

321

帖子浏览量

~ 11424 小时

~ 13848 小时

8.91%

参与率

~ 2

每日帖子数

Ads index

beta

帖子存档

دقائق واقوم بالحذف👆🏻👆🏻

✔️ ليستة CyberSecurity , هنا ستجد مجموعة من القنوات السيبرانية على ال Telegram 📱 المفيدة بهذا المجلد 👇

🔥https://t.me/addlist/hbRULIYjEUkxM2Q0

✅ لأضافة قناتك : @MASTER_0_X بشرط ان تكون في الأمن السيبراني فقط وأن تكون اكثر من 500 عضو

🗡 Command Injection لما برنامج يسمح للمستخدم يدخل بيانات، ويروح يستخدمها مباشرة كجزء من أمر نظام بدون ما يتحقق منها Command Injection .يحصل ال المشكلة؟ أي واحد يقدر يدخل أوامر خبيثة وتشغّل على السيرفر!

import os

user = input("Enter a username to check: ")
os.system("ping -c 1 " + user)

🔺 فين الخطأ؟ ping البرنامج ياخذ اللي كتبه المستخدم ويحطه حرفيًا داخل أمر . لو المستخدم كتب:

127.0.0.1; whoami

اللي بيصير فعليًا إن البرنامج ينفذ:

ping -c 1 127.0.0.1; whoami

يعني بيشغّل أمرين: localhost على الـ ping يعمل whoami وبعده يطبع اسم المستخدم الحالي في النظام باستخدام 🔺 جربها بنفسك: شغل السكربت وادخل:

127.0.0.1; ls

هتشوف إنه عمل ping وبعدين عرض محتويات المجلد الحالي. وبعدين عرض محتويات المجلد الحالي. ping هتشوف إنه عمل 🔺 ليش هذا خطير؟ لو السكربت شغال على سيرفر: ممكن المخترق يوصل لملفات حساسة backdoor يحط يحذف بيانات يرفع صلاحياته ويتحكم بالنظام 🔺 الحل؟ أو أي طريقة تمرر أوامر كنص مباشرة من المستخدم. os.system لا تعتمد على وتفصل المعطيات في قائمة: subprocess.run() الأفضل تستخدم

import subprocess
user = input("Enter a username to check: ")
subprocess.run(["ping", "-c", "1", user])

هنا ما عاد يقدر يدخل أوامر خبيثة، لأن الإدخال بيتعامل معه كمعلومة، مش كجزء من أمر النظام. 🧠 الخلاصة: يعني لما إدخال المستخدم يتحول لأمر نظام — والمهاجم يقدر يستغله ويسيطر على النظام. Command Injection

دقائق واحذف👆🏻👆🏻

✔️ ليستة CyberSecurity , هنا ستجد مجموعة من القنوات السيبرانية على ال Telegram 📱 المفيدة بهذا المجلد 👇

🔥https://t.me/addlist/haQJcA3GUzllNDk8

✅ لأضافة قناتك : @MASTER_0_X بشرط ان تكون في الأمن السيبراني فقط وأن تكون اكثر من 500 عضو

✔️ ليستة CyberSecurity , هنا ستجد مجموعة من القنوات السيبرانية على ال Telegram 📱 المفيدة بهذا المجلد 👇

🔥https://t.me/addlist/gnVvkbEVT9JmYWFk

✅ لأضافة قناتك : @MASTER_0_X بشرط ان تكون في الأمن السيبراني فقط وأن تكون اكثر من 500 عضو

☢️ https://github.com/am0nsec/HellsGate?tab=readme-ov-file ☢️ https://unprotect.it/media/archive/2023/04/02/HellsGate.pdf

🧠 https://t.me/XCODE0X90

دقائق واحذف👆🏻👆🏻

✔️ ليستة CyberSecurity , هنا ستجد مجموعة من القنوات السيبرانية على ال Telegram 📱 المفيدة بهذا المجلد 👇

🔥https://t.me/addlist/bP07yLGpG9U5OTVk

✅ لأضافة قناتك : @MASTER_0_X بشرط ان تكون في الأمن السيبراني فقط وأن تكون اكثر من 500 عضو

اللهم ارزق عديم الشرف و الكرامة هذا المال و الشرف و الكرامة و ايضا صيانة العرض و العفة

مش هعبر امك لو تموت لو تفضل تنبح و تعوي محدش هيتهم ليك انسان فاشل في كل حاجة و عديم كرامة و طبعا انت عارف نفسك يا جرثومة و محدش معبرك او مهتم ليك بالعكس بتتهان حتي في قناتك و اغلب الي فيها من طرفي اساسا و محدش معبرك او مديك وش كلهم بيهينوك و بيضحكوا عليك (:

Join

https://t.me/Hell_Inhabitants

دقائق واحذف👆🏻👆🏻

✔️ ليستة CyberSecurity , هنا ستجد مجموعة من القنوات السيبرانية على ال Telegram 📱 المفيدة بهذا المجلد 👇

🔥https://t.me/addlist/dmYL8_bl6N80NWY0

✅ لأضافة قناتك : @MASTER_0_X بشرط ان تكون في الأمن السيبراني فقط وأن تكون اكثر من 500 عضو

دقائق واحذف👆🏻👆🏻

✔️ ليستة CyberSecurity , هنا ستجد مجموعة من القنوات السيبرانية على ال Telegram 📱 المفيدة بهذا المجلد 👇

🔥https://t.me/addlist/jIVgq5eW5TMwMjE0

✅ لأضافة قناتك : @MASTER_0_X بشرط ان تكون في الأمن السيبراني فقط وأن تكون اكثر من 500 عضو

دقائق واحذف👆🏻👆🏻

✔️ ليستة CyberSecurity , هنا ستجد مجموعة من القنوات السيبرانية على ال Telegram 📱 المفيدة بهذا المجلد 👇

🔥https://t.me/addlist/jIVgq5eW5TMwMjE0

✅ لأضافة قناتك : @MASTER_0_X بشرط ان تكون في الأمن السيبراني فقط وأن تكون اكثر من 500 عضو

Windows API for Red Team 102 English.pdf5.88 KB