مجموعه ۴ مطلب – ۳۲

سلام بهروزم و با قسمت دیگری از مجموعه ۴ مطلب – شماره ۳۲ در خدمتتون هستم.

هفته آرومی رو پشت سر گذاشتم و جریان خاصی پیش نیامد.

البته جدای از زندگی شخصی در اینترنت حاشیه زیاد بود.

مثل ماجرای تحریم گوگل که در صورت نهایی شدنش ممکنه حتی استفاده از جیمیل هم برامون مشکل بشه و یکسری موارد دیگه که در موردش در اینستاگرام توضیح لازم رو دادم و فعلا باید صبور باشیم و ببینیم که چی پیش میاد.

و البته مشکل باز نشدن سایت alexa.com که با فیلتر شکن باز میشه ولی بدون فیلترشکن پیغام forbidden داریم که گفته میشه موقتی هستش و به زودی برطرف میشه.

چیزی که واقعا ذهنم رو درگیر کرده اینه که احساس میکنم طرح اینترنت ملی داره اجرایی میشه و رفته رفته داریم بهش نزدیک میشیم.

ممکنه فردا صبح که از خواب پا میشیم و سیستم رو روشن میکنیم ما دیگه اون شرایط سابق رو نداشته باشیم.

با توجه به این که در زمینه کره شمالی مطالعه خیلی داشتم و فکر میکنم حداقل ۱۲ تا کتاب در موردشون خوندم، احساس میکنم با ملی شدن اینترنت داریم شبیه اون‌ها میشیم.

البته این رو بگم که اصل طرح مشکلی نداره و به خودی خود، اینترنت ملی خوبه.ولی نوع استفاده ازش ممکنه خیلی اصولی و منطقی نباشه.

بریم سراغ ۴ مطلب این هفته.

۱- اگر نبینی باختی!

این هفته ویدیویی در زمینه تست نفوذ sql injection از طریق متد POST در سایت و اینستاگرام منتشر کردم که با قطعیت میگم اگر نبینی ضرر میکنی.

واقعا نیاز به توضیح بیشتر نیست.لینک اینستا و پست سایت رو خط بالا گذاشتم که استفاده کنید.

۲- یک گزارش و چند باگ

در این مقاله نفوذگر چند باگ شامل xss , idor و بایپس ۲FA رو همزمان گزارش داده و رقم قابل قبولی رو به عنوان بانتی دریافت کرده.

۳- آپلودر را دور بزنید

در این مقاله نفوذگر در مورد روشی برای دوره زدن آپلودر صحبت میکنه و به ما نشون میده که بعضی وقتا به راحتی میشه این کار رو انجام داد، به شرطی که اگر بلد نبودیم از گوگل کمک بگیریم 😉

۴- گوگل هک شد!!

شاید وقتی عنوان رو دیدید، عجب کردید.ولی جای تعجب نیست.چون هر سایتی ممکنه مشکل امنیتی داشته باشه.

همون‌طور که این هفته فیسبوک افشای اطلاعات بزرگی داشت و یوزر و پسورد بسیاری از کاربرانش در بستر اینترنت قرار گرفت.

تا جایی که اطلاعات ۳۰۰ هزار ایرانی هم به راحتی در بستر اینترنت منتشر شد.

وقتی فیسبوک دچار مشکل امنیتی با این میزان از افشای اطلاعات میشه پس هر ایت دیگه‌ای هم ممکنه.

در این مقاله در مورد وجود آسیب‌پذیری در گوگل صحبت شده.از دست ندید.

آخر هفته خوبی داشته باشید، به دور از کرونا

“مجموعه ۴ مطلب – ۳۲”