الدرس الاول في اختراق المواقع

ﺑﺴﻢ ﺍﻟﻠﻪ ﺍﻟﺮﺣﻤﻦ ﺍﻟﺮﺣﻴﻢ
ﺍﻟﺴﻼﻡ ﻋﻠﻴﻜﻢ ﻭﺭﺣﻤﺔ ﺍﻟﻠﻪ ﻭﺑﺮﻛﺎﺗﻪ
ﺍﺧﻮﺍﻧﻲ ﺍﻻﻋﺰﺍﺀ ﺍﻋﻀﺎﺀ ﻣﻨظمة ﺍﻟﻬﻜﺮالسودانيه ﺍﻟﻜﺮﺍﻡ
ﻟﻜﻞ ﻣﻦ ﻳﺮﻳﺪ ﺍﻥ ﻳﺪﺧﻞ ﻓﻲ ﻋﺎﻟﻢ
ﺍﻟﻬﻜﺮﺯ ﻳﺠﺐ ﺍﻥ ﻳﻘﻮﻡ ﺑﻘﺮﺃﺓ ﻫﺎﺫﺍ
ﺍﻟﻤﻮﺿﻮﻉ ﻭﻓﻬﻤﻪ ﺟﻴﺪﺍ
ﻻﻧﻪ ﺑﺪﻭﻥ ﻓﻬﻢ ﻫﺎﺫﺍ ﺍﻟﺪﺭﺱ ﻻ ﺗﺴﺘﻄﻴﻊ
ﻓﻬﻢ ﺍﻱ ﺷﻲﺀ ﻓﻲ ﻋﺎﻟﻢ ﺍﻟﻬﻜﺮﺯ
ﺑﻤﺎ ﺍﻧﻪ ﻗﻤﻨﺎ ﺑﺎﺿﺎﻓﺔ ﺩﻭﺭﺓ ﺷﺎﻣﻠﺔ ﻓﻲ
ﺍﺧﺘﺮﺍﻕ ﺍﻟﻤﻮﺍﻗﻊ ﻭﺍﻟﺴﻴﺮﻓﺮﺍﺕ ،
ﻭﻭﻋﺪﻧﺎﻛﻢ ﺑﺎﻧﻬﺎ ﺳﻮﻑ ﺗﻜﻮﻥ ﻣﻦ ﺍﻟﺼﻔﺮ
ﺍﻟﻰ ﺍﻻﺣﺘﺮﺍﻑ ، ﻓﻬﺎﺫﺍ ﺍﻟﺪﺭﺱ ﻋﺒﺎﺭﻩ
ﻋﻦ ﺍﻟﺼﻔﺮ ﻭﻋﻦ ﻃﺮﻳﻘﻪ ﺳﻮﻑ ﺗﺄﻫﻞ
ﻧﻔﺴﻚ ﻟﺘﻜﻮﻥ ﻫﻜﺮﺯ ﻣﺤﺘﺮﻑ ﺑﺈﺫﻥ ﺍﻟﻠﻪ
ﻫﺬﻩ ﺑﻌﺾ ﺍﻟﻤﻔﺎﻫﻴﻢ ﻭﺍﻟﻤﺼﻄﻼﺣﺎﺕ
ﻳﺠﺐ ﺍﻥ ﺗﻔﻬﻤﻬﺎ ﻗﺒﻞ ﺩﺧﻮﻟﻚ ﻟﻌﺎﻟﻢ
ﺍﻟﻬﻜﺮﺯ
ﻗﻮﺍﻋﺪ ﺍﻟﺒﻴﺎﻧﺎﺕ :- ﻗﻮﺍﻋﺪ ﺍﻟﺒﻴﺎﻧﺎﺕ ﻫﻲ
ﻋﺒﺎﺭﺓ ﻋﻦ ﺟﺪﺍﻭﻝ ﻣﻨﻈﻤﺔ ، ﻳﺘﻢ ﻓﻴﻬﺎ
ﺗﺨﺰﻳﻦ ﻣﻌﻠﻮﻣﺎﺕ ﻭﺑﻴﺎﻧﺎﺕ ﻣﻌﻴﻨﻴﺔ ، ﻓﻤﺜﻼ
ﺍﻟﻤﻨﺘﺪﻯ:- ﻳﻮﺟﺪ ﻟﻠﻤﻨﺘﺪﻯ ﻗﺎﻋﺪﺓ ﺑﻴﺎﻧﺎﺕ
ﻳﺘﻢ ﻓﻴﻬﺎ ﺣﻔﻆ ﺍﻟﻤﻌﻠﻮﻣﺎﺕ ، ﻋﻨﺪ ﺗﺴﺠﻴﻞ
ﻋﻀﻮ ﺟﺪﻳﺪ ﻓﻲ ﺍﻟﻤﻨﺘﺪﻯ ﻳﺘﻢ ﺣﻔﻆ
ﻣﻠﻌﻮﻣﺎﺗﻪ ﻓﻲ ﻗﺎﻋﺪﺓ ﺍﻟﺒﻴﺎﻧﺎﺕ ، ﻭﻳﻮﺟﺪ
ﻋﺪﺓ ﺍﻧﻮﺍﻉ ﻟﻠﻘﻮﺍﻋﺪ ﺍﻟﺒﻴﺎﻧﺎﺕ ، ﻭﻟﻜﻦ
ﺍﺷﻬﺮﻫﺎ ﻫﻲ ﺍﻝ MYSQL
ﻭﻫﺬﻩ ﺻﻮﺭﺓ ﻟﻘﺎﻋﺪﺓ ﺑﻴﺎﻧﺎﺕ
ﺻﻔﺤﺎﺕ ﺇﺳﺘﺎﺗﻴﻜﻴﺔ:- ﻫﻲ ﺻﻔﺤﺎﺕ
ﺍﻟﻤﻜﺘﻮﺑﻪ ﻓﻲ ﻟﻐﺔ ﺍﺵ ﺗﻲ ﺍﻡ ﺍﻝ
)html( ﻭﻫﻲ ﺻﻔﺤﺎﺕ ﺛﺎﺑﺘﺔ ﺍﻟﻤﺤﺘﻮﻯ
ﺍﻱ ﻻ ﺗﺘﻐﻴﺮ ﺍﻻ ﻋﻨﺪﻣﺎ ﻳﺘﻢ ﺍﻟﺘﻐﻴﺮ ﻓﻲ
ﻛﻮﺩ ﺍﻟﺼﻔﺤﺔ )ﻛﻮﺩ ﺍﻟﻤﺒﻨﻰ ﻟﻠﺼﻔﺤﺔ(
ﺍﻟﺼﻔﺤﺎﺕ ﺍﻟﺪﻳﻨﺎﻣﻴﻜﻴﺔ:- ﻫﻲ ﺍﻟﺼﻔﺤﺔ
ﺍﻟﻤﻜﺘﻮﺑﻪ ﺑﻠﻐﺔ ﺍﻟﺒﻲ ﺍﺗﺶ ﺑﻲ )php(
ﻭﻫﻲ ﺻﻔﺤﺎﺕ ﻣﺘﻐﻴﺮﻩ ، ﺗﺘﻐﻴﺮ ﺣﺴﺐ
ﺗﺄﺛﻴﺮ ﺍﻟﻤﺴﺘﺨﺪﻡ ﻋﻠﻴﻬﺎ ، ﻭﺗﻜﻮﻥ ﻣﺮﺗﺒﻄﻪ
ﻓﻲ ﻗﺎﻋﺪﺓ ﺑﻴﺎﻧﺎﺕ ﺣﺘﻰ ﺗﻌﻤﻞ ﻓﻲ
ﺷﻜﻞ ﺟﻴﺪ
ﺍﻟﺴﻴﺮﻓﺮ server :- ﻫﻮ ﺟﻬﺎﺯ ﻛﻤﺒﻴﻮﺗﺮ
ﺑﻤﻮﺍﺻﻔﺎﺕ ﻋﺎﻟﻴﺔ ﻭﺍﺗﺼﺎﻝ ﻧﺖ ﻋﺎﻟﻲ ،
ﻳﻌﻤﻞ ﻋﻠﻰ ﻧﻈﺎﻡ ﻟﻴﻨﻮﻛﺲ ﺍﻭ ﻭﻳﻨﺪﻭﺯ ،
ﻭﻳﻀﻊ ﻋﻠﻴﻪ ﺍﻟﻤﻮﺍﻗﻊ ﺣﺘﻰ ﺗﻌﻤﻞ
ﺩﺍﺗﺎ ﺳﻨﺘﺮ Data Center :- ﻫﻮ ﻣﻜﺎﻥ
ﻭﺍﺳﻊ ، ﻳﻜﻮﻥ ﺩﺍﺧﻠﻪ ﺳﻴﺮﻓﺮﺍﺕ ﻋﺪﻳﺪﻩ ،
ﺗﻀﻊ ﺍﻟﺴﻴﺮﻓﺮﺍﺕ ﻓﻲ ﺍﻟﺪﺍﺗﺎ ﺳﻨﺘﺮ ﻻﻧﻪ
ﻳﻮﺟﺪ ﻓﻲ ﺍﻟﺪﺍﺗﺎ ﺳﻨﺘﺮ ﺳﺮﻋﺔ ﺍﺗﺼﺎﻝ
ﻋﺎﻟﻴﺔ 100 ﻣﻴﺠﺎ ﻭ 1000 ﻣﺠﻴﺎ ﺍﻟﺦ..
ﻟﻮﺣﺔ ﺗﺤﻜﻢ ﺍﻟﻤﻮﺍﻗﻊ :- ﻳﻮﺟﺪ ﻟﻠﻤﻮﺍﻗﻊ
ﻟﻮﺣﺎﺕ ﺗﺤﻜﻢ ﻋﺪﻳﺪﻩ ﻭﻳﺴﺘﺨﺪﻣﻬﺎ
ﺍﺻﺤﺎﺏ ﺍﻟﻤﻮﺍﻗﻊ ﻟﻠﺘﺤﻜﻢ ﺑﻤﻠﻔﺎﺕ
ﺍﻟﻤﻮﺟﻮﺩﻩ ﻋﻠﻰ ﺍﻟﻤﻮﻗﻊ ﺍﻟﺨﺎﺹ ﺑﻬﻢ
ﻭﺃﺷﻬﺮﻫﺎ ﻫﻲ ﻟﻮﺣﺔ ﺗﺤﻜﻢ ﺍﻝ
cPanel ، ﻭﺍﻏﻠﺐ ﺍﻟﻤﻮﺍﻗﻊ ﺍﻻﻥ ﺗﻌﻤﻞ
ﻋﻠﻰ ﻟﻮﺣﺔ ﺗﺤﻜﻢ cPaenl
ﺻﻮﺭﺓ ﻣﻦ ﻟﻮﺣﺔ ﺗﺤﻜﻢ ﺳﻲ ﺑﺎﻧﻞ
ﺍﻟﻠﻴﻨﻜﺲ )linux( :- ﻫﻮ ﻧﻈﺎﻡ ﺗﺸﻐﻴﻞ
ﻣﺜﻞ ﺍﻟﻮﻳﻨﺪﻭﺯ ﻟﻜﻨﻪ ﻣﻔﺘﻮﺡ ﺍﻟﻤﺼﺪﺭ
ﺳﻬﻞ ﺍﻟﺘﺤﻜﻢ ﻓﻴﻪ ،ﻳﻌﻤﻞ ﻋﻠﻰ ﺃﺟﻬﺰﺓ
ﺍﻟﻜﻤﺒﻴﻮﺗﺮ ، ﻭﺍﻏﻠﺐ ﺍﻟﻤﻮﺍﻗﻊ ﺗﻌﻤﻞ ﻋﻠﻰ
ﻧﻈﺎﻡ ﺍﻟﻠﻴﻨﻜﺲ ، ﻳﺘﻤﻴﺰ ﺍﻟﻠﻴﻨﻜﺲ ﺑﻮﺟﺪ
ﺩﺍﺧﻠﻪ ﺍﺩﻭﺍﺕ ﻣﻔﻴﺪﻩ ﻣﺜﻞ )ﺍﻟﻄﺮﻓﻴﺔ(.
ﺍﻧﺪﻛﺲ ﺍﻹﺧﺘﺮﺍﻕ :- ﻫﻲ ﺻﻔﺤﺔ
ﻣﻜﺘﻮﺑﺔ ﺑﻠﻐﺔ ﺍﻝ html ﻳﺘﻢ ﺗﺼﻤﻴﻤﻬﺎ
ﻋﻦ ﻃﺮﻳﻖ ﺑﺮﻧﺎﻣﺞ ﺍﻟﻔﺮﻭﻧﺖ ﺑﻴﺞ ﺍﻭ
ﺍﻛﺴﺒﺮﻳﺸﻦ ﻭﻳﺐ ﺍﻟﺦ.. ، ﻭﺍﻧﺪﻛﺲ
ﺍﻻﺧﺘﺮﺍﻕ ﻫﻲ ﻋﺒﺎﺭﺓ ﻋﻦ ﺻﻔﺤﺔ ﻋﺎﺩﻳﺔ
ﻳﻘﻮﻡ ﺍﻟﻬﻜﺮﺯ ﺑﻮﺿﻊ ﺩﺍﺧﻠﻬﺎ ﺭﺳﺎﻟﺔ
ﻭﺻﻮﺭ ﻭﻋﺒﺎﺭﺍﺕ ﻳﺮﻳﺪﻫﺎ ﺍﻥ ﺗﻈﻬﺮ ﻋﻠﻰ
ﺍﻟﻤﻮﻗﻊ ﺍﻟﻤﺨﺘﺮﻕ ، ﻟﻤﻌﺮﻓﺔ ﺍﻟﻤﺰﻳﺪ
ﻋﻠﻴﻚ ﺍﻟﺪﺧﻮﻝ ﺍﻟﻰ ﻗﺴﻢ ﺍﻹﻧﺪﻛﺴﺎﺕ
ﻋﻠﻰ ﺍﻟﺮﺍﺑﻂ ﺍﻟﺘﺎﻟﻲ
[وحدهم المديرون لديهم صلاحيات معاينة هذا الرابط]
forumdisplay.php?f=56
ﺍﻟﺜﻐﺮﺓ :- ﻫﻲ ﺧﻄﺄ ﺑﺮﻣﺠﻲ ﺍﺭﺗﻜﺒﻪ
ﺍﻟﻤﺒﺮﻣﺞ ، ﻭﻋﻦ ﻃﺮﻳﻘﻬﺎ ﺗﺘﻴﺢ ﻟﻠﻬﻜﺮ ﺑﺄﻥ
ﻳﺨﺘﺮﻕ ﺿﺤﻴﺘﻪ ، ﻭﻳﻮﺟﺪ ﻟﻬﺎ ﺍﻧﻮﺍﻉ
ﻭﻃﺮﻕ ﺍﺳﺘﻐﻼﻝ ﺳﻮﻑ ﻧﻘﻮﻡ ﺑﺸﺮﺣﻬﺎ
ﻓﻲ ﺩﺭﻭﺱ ﺍﻟﺪﻭﺭﺓ ﺍﻟﻘﺎﺩﻣﻪ
ﺍﻟﻜﻮﻧﻔﻴﻖ config :- ﻭﻣﻌﻨﺎﻫﺎ
ﺍﻟﺘﻜﻮﻳﻦ ، ﻭﺗﻬﻤﻨﺎ ﺟﺪﺍ ﺟﺪﺍ ﻓﻲ
ﺍﻻﺧﺘﺮﺍﻕ ، ﻭﻓﻲ ﺍﻟـ config ﻳﻜﻮﻥ
ﺷﻲﺀ ﻣﻬﻢ ﺟﺪﺍ ﺟﺪﺍ ﻭﻫﻮ ﺑﻴﺎﻧﺎﺕ ﻗﺎﻋﺪﺓ
ﺍﻟﺒﻴﺎﻧﺎﺕ ﺍﻭ ﺑﻴﺎﻧﺎﺕ ﻣﻬﻤﺔ
ﺷﻴﻞ ﺍﻻﺧﺘﺮﺍﻕ :- ﻫﻮ ﺍﺩﺍﺓ ﻣﺒﺮﻣﺠﺔ
ﺑﻠﻐﺔ ﺍﻝ php ﺍﻭ perl ﺍﻟﺦ... ، ﻫﺬﻩ
ﺍﻻﺩﺍﺓ ﺗﻤﻜﻨﻚ ﻣﻦ ﺍﻟﺘﺤﻜﻢ ﺑﺎﻟﻤﻮﻗﻊ
ﻣﺜﻞ : ﺳﺤﺐ ﺑﻴﺎﻧﺎﺕ ﺍﻭ ﺍﺧﺘﺮﺍﻕ ﺍﻟﻤﻮﻗﻊ
ﺍﻭ ﺭﻓﻊ ﺷﻲﺀ ﻋﻠﻰ ﺍﻟﻤﻮﻗﻊ ﺍﻟﺦ... ،
ﺣﺘﻰ ﻳﻌﻤﻞ ﺍﻟﺸﻴﻞ ﻳﺠﺐ ﻋﻠﻴﻚ ﺍﻥ ﺗﻘﻮﻡ
ﺑﺮﻓﻌﻪ ﻋﻠﻰ ﺍﻟﻤﻮﻗﻊ ﺍﻟﻤﺮﺍﺩ ﺍﺧﺘﺮﺍﻗﻪ ﺍﻭ
ﻋﻠﻰ ﺍﻟﺴﻴﺮﻓﺮ ﺍﻟﻠﻲ ﻋﻠﻴﻪ ﺍﻟﻤﻮﻗﻊ ﺍﻟﻤﺮﺍﺩ
ﺇﺧﺘﺮﺍﻗﻪ ، ﻭﻳﺘﻢ ﺭﻓﻊ ﺍﻟﺸﻴﻞ ﻋﻦ ﻃﺮﻳﻖ
ﺍﻟﺜﻐﺮﺍﺕ )ﺍﻷﺧﻄﺎﺀ ﺍﻟﺒﺮﻣﺠﻴﺔ ﺍﻟﺘﻲ ﻧﻘﻮﻡ
ﺑﺈﺳﺘﻐﻼﻟﻬﺎ(
ﺍ

اووووو شرح راااائع تسلم اخي

تسلم اخي علي الشرح