الثغرة الأمنية هو خطأ برمجي يقع به المبرمج او مناطق ضعيفة
التي يمكن إستغلالها لصالح المخترق ، حيث بإمكان المخترق
ان يضيف اكواده الخاصه الذي تساعده في إستغلال الثغرة
فهناك الكثير من انواع الثغرات مثل
- ثغرات sql Injection
وهي تكمن عن طريق إضافة أمر اخر إلى القاعدة بحيث يكون
لصالح المخترق ويمكنه سحب معلومات من القاعدة
- ثغرات Remote File Include
وتعني تضمين ملف خارجي إلى الموقع المستهدف , وبالعاده يكون هذا الملف الشيل
- ثغرات Command Execution
وهذه الثغرة تمكنك من تنفيذ اوامر إلى النظام ، مثل اوامر اللينكس او الويندوز بحيث يمكنك من جلب شيل على سبيل المثال
- ثغرات Local File Include
وهي تضمين ملف محلي ، اي تكمن بتضمين ملف من موقع اخر لكن على نفس السيرفر ، وهي مشابها لثغرات الريموت فايل انكلود
- ثغرات الـ xss
هذه الثغره تكون عن طريق لغة الجافا سكربت ، وهي تساعدنا بسحب الكوكيز ، وما يم المخترق هو كوكيز المدير ...
وشكرا لمتابعة هذا التعريف او الدرس المبسط
| روابط هذه التدوينة قابلة للنسخ واللصق | |
| URL | |
| HTML | |
| BBCode | |
شاهد ايضا اخر مواضيع الجيش العرقي الالكتروني
kamindoz
