ማስታወሻዎች ፦
ይህ ‹መመሪያ› ለትምህርት ዓላማዎች ፣ ሌሎችን ለመልካም ለመጥለፍ እንዲማሩ ፣ ወይም ጠላፊዎች የራሳቸውን ጣቢያዎች በተሻለ ሁኔታ እንዴት እንደሚሠሩ ለማየት ጥቅም ላይ ይውላል። ይህ መማሪያ ዝቅተኛ ደህንነት ወዳለው ድር ጣቢያ ለመድረስ ደረጃዎችን ይሰጣል።
ደረጃ
ዘዴ 1 ከ 3 - ተሻጋሪ ጣቢያ ስክሪፕት መጠቀም
ደረጃ 1. ይዘትን መለጠፍ የሚችሉባቸው ተጋላጭ ጣቢያዎችን ያግኙ።
ለምሳሌ የመልዕክት ሰሌዳዎች። ያስታውሱ ፣ ጣቢያው ደህንነቱ የተጠበቀ ከሆነ ይህ አይሰራም።
ደረጃ 2. አዲስ ልጥፍ ይፍጠሩ።
በእሱ ላይ ጠቅ የሚያደርጉትን ሁሉንም መረጃዎች በሚይዝ “ልጥፍ” ውስጥ አንዳንድ ልዩ ኮድ መተየብ አለብዎት።
-
ስርዓቱ ኮዱን ማጣራት ይችል እንደሆነ ለማየት ይሞክሩ። ይለጥፉ
መስኮት.alert ("ሙከራ")
- . በልጥፍ ላይ ጠቅ ሲያደርጉ የማስጠንቀቂያ ሳጥን ከታየ ጣቢያው ለጥቃት ተጋላጭ ነው።
ደረጃ 3. የኩኪ መያዣን ይፍጠሩ እና ይስቀሉ።
ተጋላጭ የሆኑ መግቢያዎች ባሏቸው ድር ጣቢያዎች ላይ መለያዎቻቸውን መድረስ እንዲችሉ የዚህ ጥቃት ዓላማ የተጠቃሚዎችን ኩኪዎች ለመያዝ ነው። የታለመውን ኩኪ የሚይዝ እና አቅጣጫ የሚያስይዝ የኩኪ መያዣ ያስፈልግዎታል። እርስዎ ሊደርሱበት እና ወደ php የሚደግፍ ይህንን ድር ጣቢያ ይስቀሉ።
ደረጃ 4. ከኩኪ መያዣ ጋር ይለጥፉ።
ትክክለኛውን ኮድ ወደ ልጥፉ ማስገባት ኩኪውን ወደ ጣቢያዎ ይይዛል እና ይልካል። ጥርጣሬን ለመቀነስ እና ልጥፍዎ እንዳይሰረዝ ከኮዱ በኋላ የተወሰነ ጽሑፍ ያስገቡ።
-
የኩኪ መያዣ ኮድ ምሳሌ የሚከተለውን ይመስላል
የድር ጣቢያ ደረጃን ይከርክሙ 5 ደረጃ 5. የተሰበሰቡትን ኩኪዎች ይጠቀሙ።
ከዚህ በኋላ በድር ጣቢያዎ ላይ የተከማቸ የኩኪ መረጃን ለማንኛውም ዓላማ መጠቀም ይችላሉ።
ዘዴ 2 ከ 3 - መርፌ ማጥቃት
አንድ ድር ጣቢያ ደረጃ 6 ደረጃ 1. ተጋላጭ የሆኑ ጣቢያዎችን ያግኙ።
የአስተዳዳሪ የመግቢያ ሂደቱን በቀላሉ ዘልቆ ለመግባት ተጋላጭ የሆነውን ጣቢያ ማግኘት አለብዎት። በቁልፍ ቃል login.asp በ Google ላይ ይፈልጉ።
ደረጃ 7 የድር ጣቢያውን ያጭዱ ደረጃ 2. እንደ አስተዳዳሪ ይግቡ።
አስተዳዳሪን እንደ የተጠቃሚ ስም ይተይቡ እና የተወሰነ ሕብረቁምፊን እንደ የይለፍ ቃል ይጠቀሙ። በርካታ የተለያዩ ሕብረቁምፊዎችን መጠቀም ይችላሉ ፣ ግን በጣም የተለመደው 1'or'1 '=' 1 ነው።
የድር ጣቢያ ደረጃን 8 ደረጃ 3. ታጋሽ ሁን።
ብዙ መዋሸት አለብዎት።
የድርጣቢያ ደረጃ 9 ደረጃ 4. ድር ጣቢያውን ይድረሱ።
በኋላ ላይ ይህ ድር ጣቢያ ለጥቃት ተጋላጭ ነው ብሎ ወደ ድር ጣቢያ አስተዳዳሪ ገጽ ለመድረስ ሕብረቁምፊ ያገኛሉ።
ዘዴ 3 ከ 3 - ለስኬት ይዘጋጁ
የድርጣቢያ ደረጃ 10 ደረጃ 1. አንድ ወይም ከዚያ በላይ የፕሮግራም ቋንቋዎችን ይማሩ።
ድር ጣቢያዎችን እንዴት መጥለፍ እንደሚቻል በቁም ነገር ለመማር ከፈለጉ ኮምፒውተሮች እና ሌሎች ቴክኖሎጂዎች እንዴት እንደሚሠሩ መረዳት አለብዎት። ኮምፒተርዎን በተሻለ ሁኔታ መቆጣጠር እና በስርዓትዎ ውስጥ ተጋላጭነቶችን መለየት እንዲችሉ እንደ Python ወይም SQL ያሉ የፕሮግራም ቋንቋን መጠቀም ይማሩ።
አንድ ድር ጣቢያ ደረጃ 11 ደረጃ 2. ማስተር ኤችቲኤምኤል ፕሮግራም።
በተለይ ድር ጣቢያዎችን ለመጥለፍ ስለ html እና ጃቫስክሪፕት በእውነት ጥሩ ግንዛቤ ሊኖርዎት ይገባል። ለፕሮግራም መማር ጊዜ ይወስዳል ፣ ግን በመስመር ላይ ለመማር ብዙ መንገዶች አሉ ፣ ስለዚህ የመማር እድሎች ሁል ጊዜ ክፍት ናቸው።
የድር ጣቢያ ደረጃን 12 ያጭዱ ደረጃ 3. ከነጭ ነገሮች ጋር ተወያዩ።
ኋይትሃቶች የእነሱን ዕውቀት ለመልካም የሚጠቀሙ ጠላፊዎች ናቸው ፣ የደህንነት ተጋላጭነቶችን በማጋለጥ እና በይነመረቡን ለሁሉም ሰው የተሻለ ቦታ ያደርጉታል። ክህሎቶችዎን ለመጥለፍ እና ለመልካም ለመማር ወይም የራስዎን ድር ጣቢያ ለመጠበቅ ለማገዝ ፣ ለምክር ነጭዎችን ያነጋግሩ።
ደረጃ 13 የድር ጣቢያውን ያጭዱ ደረጃ 4. በጠለፋ ላይ አንዳንድ ምርምር ያድርጉ።
ጠለፋ ለመማር ወይም ድሩን እራስዎ ለመጠበቅ ለመፈለግ ብዙ ምርምር ማድረግ ይኖርብዎታል። አንድ ድር ጣቢያ ሊጎዳ የሚችልበት እጅግ ብዙ መንገዶች ተጋላጭ ሊሆኑ ይችላሉ እና እነዚህ በየጊዜው እየተለወጡ ናቸው ፣ ስለዚህ ያለማቋረጥ መማር አለብዎት።
የድር ጣቢያ ደረጃ 14 ደረጃ 5. ወቅታዊ እንዲሆን ያድርጉ።
የጠለፋ ዘዴዎች በየጊዜው እየተሻሻሉ ናቸው እና ሁል ጊዜ ወቅታዊ መሆን አለብዎት። አሁን ከተወሰነ ዓይነት ጠለፋ ተጠብቀዋል ማለት ለወደፊቱ ደህና ይሆናሉ ማለት አይደለም!
ጠቃሚ ምክሮች
ብዙ ጠቃሚ ምክሮችን ለማግኘት የጠላፊ መድረኮችን ይጎብኙ።
ማስጠንቀቂያ
- በእውነተኛው ዓለም ውስጥ መጥለፍ ከፈለጉ በበይነመረብ ላይ የሚገኝ ሶፍትዌርን በመጠቀም የአይፒ አድራሻዎን በዘፈቀደ ያዙ።
- ይህንን ጽሑፍ ማንበብ ማለት ወዲያውኑ ጠላፊ ትሆናለህ ማለት አይደለም። መማር እና መለማመድዎን መቀጠል አለብዎት።
