جست و جو:

وب سرویس مگفا یا شرکت های دیگه
چیز خواصی نمی خواد اگر از خود مگفا بخوای بگیری باید شرکت باشی و کد مالیاتی داشته باشی

من هم روی ویندوز 8 با سی پی یو 64 نتونستم جواب بگیرم بی خیالش شدم داس باکس هم رو همین سیستمی که گفتم جواب نداد اما شاید روی xp به جواب برسی باید تست کنی

از آموزش این لینک هم تو کد بالا استفاده کردم
http://www.christophh.net/2012/07/24/php-socket-programming

راستش خیلی تغییرات توش دادم و کلا سعی کردم بهینه تر بشه اما تو بهترین حالتش 30 ثانیه از curl کند تر بود البته هیچ جور هم نتونستم فایلی رو ارسال کنم باهاش کدش رو میزارم شاید بدرد کسه دیگه ایی بخوره
...

ممنون اما تو این کد هیچ جاش $packet یا $payload رو ارسال نمی کنه که

مشکل رفع شد .ممنون

سلام
این کرون هر 2 ساعت یکبار اجرا میشه ؟اگر نه درستش چیه؟


Minute Hour Day of Month Month Day of Week
59 */2 * * *

تاحالا با سوکت تو php کد ننوشتم ببینیم خدا چی می خواد آخرش.اگر کد آماده ایی که با سوکت کار کنه و بشه از متد پست هم یک فایل رو ارسال کنه پیدا کردید خبر بدید

تاحالا با سوکت تو php کد ننوشتم ببینیم خدا چی می خواد آخرش.اگر کد آماده ایی که با سوکت کار کنه و بشه از متد پست هم یک فایل رو ارسال کنه پیدا کردید خبر بدید

ممنون ولی کار نکرد
چون مجبورم یک فایل رو با درخواست بفرستم نمی تونم از wget استفاده کنم

phpclasses.org

این باعث میشه که خروجی رو به از این طریق بشه گرفت

اگرم false کنم باعث میشه نتیجه اوتوماتیک echo بشه
با این نشده کارم

سلام
برای یک ربات میخوام با استفاده از curl یک درخواست رو برای یک آدرس بفرستم اما نمی خوام منتظر جواب بمونه
یعنی همین که درخواست به سرور هدف رسید برام بسه و نمی خوام منتظر جواب سرور بشم
راه یا...

اگر وقت کنی و آنالیزش رو اینجا بزاری کار خوبی میشه

برای Brute Force Attacks تعداد دفعات که داره سعی میکنه که لوگین کنه رو چک کن و اگر مثلا از 10 تا زیاد تر شد تایک ساعت بهش اجازه نده پس جدیدی رو تست کنه

در مورد Session Hijacking و Network...

ایول کولی خندیدممممممممممممممممممممم
بدبخت اونی که گرفتن معلوم نیست حالا چه غلطی کرده بوده ولی فکر کنم حسابی به خدمتش رسیدن اونم گفته آقا من اصلا irib رو هم هک کردم
کلا الان بین پلیس فتا های...

هر اطلاعاتی که از کاربر می گیری رو باید چک کنی (هرجا و هرچی)
فایل هم اگر می گیری حتما پسونداش رو چک کن
mysql_real_escape_string برای sqlinjection خوبه اما برا xss نه
برای xss هم نباد هیچ تگی از...

فقط خواستم بگم این پرتال نیستا نهایتا یک cms
موفق باشی

دوستان راهی رو میشناسید که بشه eval رو دیکد کرد و باز هم اجرا بشه ؟ الان من خودم اگر بخوام اسکریپتی رو بررسی کنم اولین کارم سرچ دنبال eval هست
مثلا

این eval کار رو خراب میکنه

هردو می تونه امن یا نا امن باشه اما من سیشن رو ترجیح دادم همیشه اگر می خوای خیلی امن هم باشه می تونی مجبور کنی طرف از ssl حتما استفاده کنه (البته اگر رو سرور ssl داری)

بله من منظورشو درست متوجه نشدم
حالا چوب بدم خدمتتون ؟:)

در واقع من می خواستم یک الگو برای cms خودم انتخاب کنم و الگو هایی که ازvb و mybb گذاشتین به نظرم به حد کافی امن میکنه کار رو
البته قرار نیست کسی به هش های cms من برسه ها :44::15:

بعید می دونم بعد اینهمه فوش خوردن و جوک خوندن طرف دنباله جوابش تا این صفحه بیاد اما سورس های زیادی (هم php هم جاوااسکریپت) هست که می تونه چک کنه کد ملی صحیح هست یا نه بعد فقط کافیه تابعی که این رو...

بحث دسترسی به سورس نیست که البته اگر کسی به سورس رو سرور دسترسی داشته باشه که دیگه پسورد رو کرک نمی کنه
بحث سر اینه که کدوم روش باعث میشه هش بدست آمده سخت تر کرک بشه تجربیات و نظرات شخصی شما رو...

نظر شخصی و تجربی دوستان رو می خوام بدونم
کدوم امن تره ؟

md5(md5($pass))
یا استفاده از salt