باگ LFI چیست؟ معرفی آسیب پذیری Local File Inclusion

Local File Inclusion (LFI) به مهاجم این اجازه را می دهد که از طریق مرورگر ، فایل های خود را در سرور قرار بدهد .این آسیب پذیری وقتی به وجود می آید که وب سایت ورودی ها را به درستی چک نمی کند و اجازه می دهد که مهاجم ورودی را دستکاری و کاراکتر های پیمایش مسیر را وارد کند و فایل هایی را در سرور قرار دهد

|بلک کد|
@ir_blackcode

تفاوت های وب سرور و اپلیکشن سرور چیست؟

اگر ساده بگوییم وب سرور محتویات ثابت مثل صفحات HTML، تصاویر و CSS را ارائه می‌دهد اپلیکیشن سرور با پایگاه داده‌ ارتباط برقرار کرده، منطق برنامه‌ها را پردازش و محتوای پویا مثل صفحات فروشگاه‌های آنلاین یا سیستم‌های مدیریت محتوا را تولید می‌کند.

@ir_blackcode

آقا چند وقته گیر کردیم ۲۱۸ یا ۲۱۹ یه هول بدید ۲۲۰ تارو رد کنیم😂

ری اکشن هم که صفر😂

هک وای فای با کالی
@ir_blackcode

سلام به همه رفقا سرور موجود شده
برای خرید سرور میتونید بهم پیام بدید

@Beny_b0

سلام به همه رفقا چطورین؟

سرور براتون بزارم؟

ری اکشن صفره
بعد انتظار سرور رایگان هم دارید؟😂😐

free rdp

IP : 36.133.245.22:3389
➖➖➖➖➖➖➖
USER : Administrator
➖➖➖➖➖➖➖
PASS : Aa1122334@2025

▪️ @ir_blackcode

ری اکشن بکوبید اموزش جدید تو راهه...

آموزش باگ xss با فایل pdf و svg
➖➖➖➖➖➖
داخل این ویدیو اومدیم با استفاده از دوتا فایل که یکیش pdf هست و اون یکی svg از یه تارگتی اسیب پذیری xss رو ازش زدیم که قبلا گزارشش رو براتون پست کرده بودم
➖➖➖➖➖➖
▪️ @ir_blackcode

ویدیوآموزشی + فایل مورد نیاز
@ir_blackcode

🔴 قطع اینترنت در افغانستان به دستور طالبان

🔹 نت بلاکس گزارش داد که 24 ساعت از قطع اینترنت سراسری در افغانستان گذشته است.
➖️➖️➖️➖️➖️➖️➖️
@ir_blackcode

خواهش اینجور چیز هارو باور نکنید اخه واقعا خودتون یه ذره دقت کنید و فکر کنید خودتون متوجه میشید که چرت و پرته

حالا
شما نظرتون برای کسایی که کامنت گذاشتن چیه؟

▪️ @ir_blackcode

رفقای گل پیج اینستای ما هم فالو داشته باشید

https://www.instagram.com/blackcode_ir/

اگر همه چیز را زیر سؤال نمی‌بری، تو هک نمی‌کنی فقط دستورالعمل‌ها را دنبال می‌کنی

Top 10 Google Dorks for SQL Injection in PHP Login Pages
@ir_blackcode

inurl:login.php intext:"username" intext:"password"
inurl:admin/login.php intext:"username" intext:"password"
inurl:login.php?username= intext:"password"
inurl:login.php?user= intext:"pass"
inurl:login.php?usr= intext:"pwd"
inurl:login.php?u= intext:"p="
inurl:login.php?name= intext:"pass="
inurl:login.php?userid= intext:"passcode"
inurl:login.php?uname= intext:"upass"
inurl:login.php?login= intext:"password"

دستورات ابزار netcat

Chanel : @ir_blackcode

هک کردن یک سازمان بدون دست زدن به کیبورد؟ این قدرت مهندسی اجتماعی است

Hacking an organization without touching a keyboard? That’s the power of social engineering

😂😂چی بگم والا (حقه دیگه)
@ir_blackcode