كونكر عرب - موضوع بخصوص اختراق معلومات اللعبه

كونكر عرب (https://conquer-arab.com/index.php)

- صفحات التسجيل كونكر اونلاين (https://conquer-arab.com/forumdisplay.php?f=38)

- - موضوع بخصوص اختراق معلومات اللعبه (https://conquer-arab.com/showthread.php?t=6309)

موضوع بخصوص اختراق معلومات اللعبه

السلام عليكم ورحمة الله وبركاته
في الفتره الاخيره ده طلع واحد بيدخل اي لعبه يحسب الداتا بيز بتاعته او يلعب في الاكونتات وبيعمل الي هو عايزه في القاعده
وده طبعا كله من خلال صفحه التسجيل مش اي صفحه تنزل يتقال عليه محميه وهي في الاصل مليانه ثغرات

كل الصفحات الي علي النت كله بدون اسثنئاء فيه الثغره الي الناس بتستخدمه علشان يعملوا الي عايزينه في القاعده

الحل مش سهل بس في كام طريقه لحمايه محدوده تحمي نفسك منهم وده ضروري

ازاي بيجيب بيانات اللعبه او يعدل عليه

في البدايه كده انت لما بتيجي مثلا تسجل دخول او تعمل حساب في الصفحه بتكون بتكتب في حقول اسمك عادي جدا بس الناس الموذيه الي عايزه تضر غيره بدل ما بتكتب الاسم عادي بيحطوا جمل عباره عن php ياعني الي بيخترق الالعاب ده واحد فاهم في حكايه المواقع او متعلم الثغره وداير يلف علي المواقع ويلعب فيه

الحل
استخدم الموضوع ده : عفواً لايمكن عرض الروابط إلا بعد الرد على الموضوع وده الاهم فيهم كلهم وده بدل ما بيحط ارقام ذي ده [, . @ $ % & * ( ) ! { } < > ] في حقول بتاعت الموقع علشان تحذف الكلام ده كله ودخله نص عادي مش امر ينفذ من القاعده

2- لو هو اخترق لعبتك احذف حكايه تسجيل الدخول للوحة تحكم من الصفحه لانه ايقعد يغير في كلمات سر الاعبين

3- حاول تعمل حمايه كاباتشا في كل حاجه في الصفحه تسجيل حساب تسجيل دخول .... الخ علشان لانه ممكن في خمس ثواني يملالك القاعده اكونتات ويملي القاعده ويخلي الجدول تقيل علي الفاضي

4- حاول تشتغل باصدارات احدث في ال php في المواقع علشان متضررش من الاصدرات القديمه ومعظم صفحات النت شغاله بلغه mysql وده للعلم اترفع عنه الدعم من زمان

ده شوية معلومات بسيطه ولو هكر جامد كل الكلام ده ايكون فاضي لو انت شغال بدومين شغل شهاده ssl واحمي موقعك من اختراق معلومات علشان تروح وتيجي من القاعده للموقع مشفره

رد: موضوع بخصوص اختراق معلومات اللعبه

بالظبط ودا فعلا بيحصل عند نص الناس

رد: موضوع بخصوص اختراق معلومات اللعبه

جاري التجربة

رد: موضوع بخصوص اختراق معلومات اللعبه