website backdoor ගැන දන්න වැඩ්ඩො ටිකක් එන්ඩකෝ

[PoPkiss]

ado kisi deyak thereunnen a bump

Thanks බන්,අවුලක් නෑ

 

[The_Killer]

වර්ඩ්ප්‍රෙස් නේමේ මචෝ..නෝර්ම්ල් HTML+CSS+JS ටෙම්ප්ලේට් එකක්...මම ඉත්න් ඒක අරගෙන PHP වලින් කලා...

එහෙම ෆ්‍රී තියෙන html template වලට නම් කෙල කරන්න ඉන්න අය බොහොම අතලොස්සයි හරි නෑ වගේ තමා. නමුත් js වලින් ෆයිල් අප්ලෝඩර් එකක් කෝඩ් කරගත්තොත් මොන ෆ්‍රේම්වර්ක් එක පාවිච්චි කලා උනත් සොරි කරන්න පුලුවන්.

 

[PoPkiss]

එහෙම ෆ්‍රී තියෙන html template වලට නම් කෙල කරන්න ඉන්න අය බොහොම අතලොස්සයි හරි නෑ වගේ තමා. නමුත් js වලින් ෆයිල් අප්ලෝඩර් එකක් කෝඩ් කරගත්තොත් මොන ෆ්‍රේම්වර්ක් එක පාවිච්චි කලා උනත් සොරි කරන්න පුලුවන්.

එලම මචන්...මම මේ .JS ෆයිල් එකක්ත් පොඩ්ඩක් බලලා...අලුතෙන් සයිට් එක වෙනස් කරනවා..පෙලක් තැන් වල prepared statements යූස් කරලා තිබ්බේ නෑ..SQl injection පාරක් ගිහින් වගේ deface කරලා තියෙන්නේ..

තව අපි සයිට් එක ලොකුවට ප්‍රමෝට් කරලා නැතුව තාම 2,3 කියමුකො මේ සයිට් එක ගැන දන්නේ..අරූ කොහොම වෙන්ඩ ඇතිද මේ සයිට් එක හොයාගන්ඩ ඇත්තෙ

 

[Caps Lock]

අපෝ පුළුවන්

 

[The_Killer]

එලම මචන්...මම මේ .JS ෆයිල් එකක්ත් පොඩ්ඩක් බලලා...අලුතෙන් සයිට් එක වෙනස් කරනවා..පෙලක් තැන් වල prepared statements යූස් කරලා තිබ්බේ නෑ..SQl injection පාරක් ගිහින් වගේ deface කරලා තියෙන්නේ..

තව අපි සයිට් එක ලොකුවට ප්‍රමෝට් කරලා නැතුව තාම 2,3 කියමුකො මේ සයිට් එක ගැන දන්නේ..අරූ කොහොම වෙන්ඩ ඇතිද මේ සයිට් එක හොයාගන්ඩ ඇත්තෙ

මොකක් හරි url එකක් ට්‍රිගර් වෙන්න හදලා ඇති. එහෙම නැත්නම් කනාවට අහු උනාද දන්නේත් නෑ.

 

[Lakshan-Seram]

කොහොම වෙන්ඩ ඇතිද මේ සයිට් එක හොයාගන්ඩ ඇත්තෙ

Uba backdoor ekak tibbot eka ohe tiyala nikan innada script eka liyanne? Na neh.. mama liwwa nam aniwa mata ping wenna thama liyanne.. so, owa karana one ekek ehema thama.

 

[forbidden]

database eke athule file ekin eka balapan. oya ekak athule tiyanam adunaganna puluwan. saralawama redirect tiyanam eka wenne kohatada kiyana ekath ads walata, site walata adinawanam anna e tags search karala hoyaganin. mahaloku waddo owa karanne naha ban. oya podi code kallak ringawala athal araganna aya thamai inne. habai eka athi loku deyak karanna. ona wenne local database ekata access karala file ekin eka balana eka. aniwaryenma adunaganna puluwan ehema codes tiyanam. wisheshayenma url format ekata tiyanam thawath lesiy.

 

[PoPkiss]

database eke athule file ekin eka balapan. oya ekak athule tiyanam adunaganna puluwan. saralawama redirect tiyanam eka wenne kohatada kiyana ekath ads walata, site walata adinawanam anna e tags search karala hoyaganin. mahaloku waddo owa karanne naha ban. oya podi code kallak ringawala athal araganna aya thamai inne. habai eka athi loku deyak karanna. ona wenne local database ekata access karala file ekin eka balana eka. aniwaryenma adunaganna puluwan ehema codes tiyanam. wisheshayenma url format ekata tiyanam thawath lesiy.

මොන ඩේටාබේස් එකේද මචන් උඹ බලන්ඩ කියන්නේ..මට තේරුනෙ නෑනේ...