15

cPaste - للمشاركه الأكواد البرمجيه

مرحبا

اخواني الرجاء عدم خروج عن موضوع انا مصطفى سعدي الذي عمره 15 سنه المشهور واتمنى عدم تقييمي في سالب أعدكم ان نبدأ صفحه جديده معكم ارجوكم لقد تغيرت جدا وطورت خبراتي جدا ووصلت الى مستوى ممتاز واستغل كامل وقتي في البرمجه لأني ما زلت في المدرسه الأعداديه على استعداد دخول ثانويه بعد شهر :)

أقدم لكم اعزائي مشروع cPaste تطبيق ويب للمشاركه الأكواد برمجيه

من هنا ل 6 اشهر سوف اريكم كل ما يحدث للموقع من تطورات

‪#‎Cpaste‬ - منصه ويب للمبرمجين سوف يظهر بعد 6 اشهر ( لن يتم اظهار فكره الأساسيه الأن )

حاليا تم تطوير :

1 - #

2- تعديل الستايل

3- وضع اذونات (عرض الكود بالرئيسية ام لا)

4- نظام الحسابات والتسجيل

5- تعديل عرض الكود

6- وضع التاريخ

7- حذف جميع البقات والثغرات الي تخرب الموقع

8 - تلوين الساينتكس :D

تجربه سريعه للتطورات الذي تحصل معي حاليا : وسوف يتم توقف رابط بعد عدده ايام

http://5.175.193.141/cpaste...

مبرمج ب : PHP - Javascript - Mysqli - html

حاليا اقوم بعمل : الحسابات الشخصيه و نظام الدردشه البرمجيه ( اي شات كامل تشارك انت وصديقك اكوادك وتقوم بتصليحها له او تشاركه الأكواد اي سبب شاء بل اضافه افكر في كيفيه اضافه دردشه صوتيه مع هذه المميزه حتى يكون تواصل اسهل لو كنت تملك مايك :D وسوف يحتوي على مميزات رهيبه أعدكم ) وقاربت على انتهاء من نظام تقييم الكود المطور سوف يكون رهيب :D

واتعلم حاليا لغه الأجاكس حتى اتخلص من مشكله ال refresh عند تنفيذ اي شيء في موقع :( !

اتمنى لا تحظروني فأنا ما زلت 15 سنه واريد ان اكون في هذا مجتمع الرائئع

  • ااقترحو لي ماذا افعل من تطورات وما هي سلبيات

واخيرا وداعا احبكم

مطورين :

Kinan

Wizard

Mostafa

يرجى الدخول لحسابك أو تسجيل حساب لتستطيع إضافة تعليق
حساب جديد دخول

التعليقات

أتمنى أن تكون قد تغيرت فعلًا فهذا تاسع حساب لك

مشكلة أن تكون جديد هي عدم معرفة ماقد حصل، مالذي حصل ؟

كان يأتي كل فترة بحساب جديد ويتفاخر قليلًا ويكتب بأن عمره ١٥ سنة وأنه كيت وكيت وكيت وأنه يحتاج إلى تشجيع لم يكن يفعل هذا هنا فقط بل أيضًا في قروب عبدالله عيد تقريبًا له ٣ سنوات عمره ١٥ سنة لا ندري ما قصته حتى الآن

كان يأتي كل مرة ويبشر بمشروع جديد , لكن الاَن هو في الطريق الصحيح

السلام عليكم

كنت اشاهد منشوراتك القديمة في أحد المجموعات على الفيسبوك

آمل انك تغيرت

ولا تكن مغروراً بلا شيئ :(

من أين الشهرة أتتك ؟

لم تفعل شيئ سوى استخدام السبام و ازعاج الاخرين

اتمنى ان تتقبل ردي المزعج

و بالتوفيق و النجاح ان شاء الله

من أين الشهرة أتتك ؟

اضن انه لايقصد التعجرف او التباهي فقط انه اراد التنبيه لأنه كان معروف هنا بأنه مزعج , والاَن يحاول ان يبدأصفحة جديدة

أي مجموعة ؟؟؟!!

مجموعة عبدالله عيد

ماذا فعل بها ؟

كان كل فترة ينشر تعليقات ( سبام ) و ينشر منشورات

و بتذك اخر مرة قال انه عمل سكربت و نشره بالمجان و لما احد يجرب ينزل الملف يتفاجئ بأنه ملف فارغ!

-1

اخواني الرجاء عدم خروج عن موضوع

على الأقل قيم مشروعنا.

أحدهم عبث بموقعك، يبدو أنه لم يعجبه اسلوبك فتصرف بأسلوب أسوأ!


للتوثيق

لا تخف لن يأخذ شيئا و الثغرات تضر الموقع فقط كل الشارات عبارة عن alert.

والله حرام عليهم , اين سيرقدون

-1

لذلك انا اقوم برفع كل شهر تجريب للتطورات

حتى ارى ما هي الثغرات التي سوف تحصل وما هي الأخطاء والخ ..

الاَن الموقع غير موجود - عندما تحاول رفعه مرة اُخرى حاول التغلب على معظم الأخطاء و التغرات او اُطلب المساعدة من شخص لديه خبرة اكتر منك فالــ" المستحي والمتكبر " لايتعلمان

إن شاء الله، مشكور اخي عبدو

هل هاذا انت يامصطفى

-1

اقرأ موضوع سوف تعرف من هو

اَه فهمت إذن اتمنى لكم النجاح , إذا احتجتم لمساعدة انا معكم

مشكور أخي

إن شاء الله

موقعي حالياً يوجد به العديد من الثغرات وتم حل ثغرة الhtml..

خادمي سينتهي بعد شهر, عند الانتهاء سوف اشتري دومين وإستضافة cPaste

شكراً لك

-1

اكيد يا اخي انا ابحث في ترايدنت

وفقك الله

ما الذي يؤكد أن هذه الثغرات في الموقع المذكور أعلاه ، فلا أجد سوى alert box فقط ، قد يكون من أي موقع ، أو حتى من بيئة التطوير الخاصة بك .

الثغرة ليست الalert box

الثغرة هي:

لم يتم حماية الhtml في العنوان، وإذا وضعت بالعنوان كود html الكود سيتفعل بالرئيسية، الصفحة كذالك!

ويوجد دالة htmlentities

هي التي تمنع ظهور الكود وتظهره شكل فقط ولم يُوضع الكود في الصفحة.

ومشكور مرة آخرى يا اخي نور التجاني على الاهتمام

وفقكم الله جميعاً :)

المؤسس-cPaste

أنا أعلم بعض الشئ عن ثغرت xss ولكن كلامي أنه يظهر فقط في الصور هذا الـ alert box وليس الصفحة بكاملها ليثبت أن هذا الموقع بالذات مخترق و فيه هذه الثغرة .

النور التجاني اظن ان اكثر ما لفت نظرك هو تكرار مواضيع

لا تخف انني حاليا أقوم بأعداه بنيه الموقع من جديد

في ساعه تستطيع اضافه 2 مشاركه فقط .. اقوم بل تطوير بكل قواي لان هذه الأايام على مدرسه

وفقك الله

-2

مشاركتين 2 (إثنتين)، وليس "2 مشاركة".

نعم النور التجاني كان بالموقع ثغرة XSS وقام أحدهم بإستغلالها كتنبيه للعلن في صورة alert box وظهرت لي الرسائل بنفس الصيغة في الصور.

Wizard أضف ردا

الثغرة بسيطة جداً حلها وقد حليتها بأستعمال دالة واحدة في البي اتش بي

وهي htmlentities

Wizard أضف ردا

والآن، هل يوجد اقتراحات آخرى غير الثغرات؟

-1

عطلت موقع واصلحت خطأـ

3ABDOO أضف ردا

الستايل يحتاج لتطوير حاول اللعب على البساطة والأناقة , فكرة الموقع رائعة


ارفع القبعة إحتراماً لك الاَن


بالتوفيق

لدي ملاحظة : نضام النقاط يحتاج إلى تطوير , من ألأحسن انه لكل مستخدم نقطة واحدة

-1

شكرا هذا ما دائما يزعجني انني اعمل على مشروع وبنفس وقت اطور نفسي في تصميم وبرمجه معا :(

لاني لم اتعلم التصميم من بدايه ودخلت في عمق برمجه

الله يوفقك اَخي واتمنى ان تكون هذِهِ الصفحة الجديدة حافلة بالنجاح ,

على الهامش :

1-نضام النقاط يحتاج إلى تطوير , من ألأحسن انه لكل مستخدم نقطة واحدة

2-حاول ان تجعل من ليست له عضوية غير قادر على كتابة كود فقط يمكنه مشاهذت الأكواد

-1

جاري عمل اقتراحتك وان شاء الله تراها في النسخه الأصليه والنهائيه

إنشاء الله

أكتب: "إن شاء الله" ولا تكتب "إنشاء..."

والله نسيت يااخي كنت اعرف هذا لكن الله يسامحني ويسامح جميع المسلمين , كان من الأفضل ان ترسل لي رسالة خاصة قبل ان ترد على التعليق لكي استطيع تعديلها


على العموم شكراً لك

bitsnaps أضف ردا

كان من الأفضل ان ترسل لي رسالة خاصة

آسف، أنا الذي تسرّعت.

اخواني الرجاء عدم خروج عن موضوع انا مصطفى سعدي الذي عمره 15 سنه المشهور واتمنى عدم تقييمي في سالب أعدكم ان نبدأ صفحه جديده

اذا كنت جادًا من هذه الناحية، فأهلاً بك


والمشروع جميل من حيث الفكرة والتنفيذ

بالتوفيق

مالذي فعله من قبل حتى يكون مكروهًا ؟

شكراً اخي احمد777

الموقع غير موجود

نعم اغلقته حالياً بسبب السبامات والمشاكل، سيتم فتح تجربة آخرى بعد التطويرات الجديدة

المشروع محترم و جميل .

الشيئ الذي اعجبني هو تلوين الاكواد . و ايضا كل شيئ جميل فيه . ليكن الله في عونك

ملاحضة : استطعت خداع النضام با وضع ايميل غير حقيقي test@test.com قد يكون خطير اذا اردت ان ترسل رسائل لبريد مستخدميك

تسلم على كلامك

ولاكن بالنسبة للآيميل، ما اشوف انه خطير!

سيسسب ضغط على السيرفر عند ارسال رسائل الايميل وهمي .. !

Wizard أضف ردا

أها، شكراً لك، سيتم -ان شاء الله- البحث عن حل

-1

ما مشكله انا لدي حساب من ايميل وهمي في فيس بوك

ركز على ##فيسبوك##

كيف استطعت ان تلون النص ؟

ابحث على جوجل :

javascript highlight syntax code

شكل الموقع يحتاج الى تحسين

أن شاء الله

جرب اضافة :

.pagebody textarea {
        background-color: #f4f4f4;
        background-image: -webkit-gradient(linear, 50% 0%, 50% 100%, color-stop(50%, #f4f4f4), color-stop(50%, #e5e5e5));
        background-image: -webkit-linear-gradient(#f4f4f4 50%,#e5e5e5 50%);
        background-image: -webkit-gradient(linear, left top, left bottom, color-stop(50%, #f4f4f4), color-stop(50%, #e5e5e5));
        background-image: -webkit-linear-gradient(#f4f4f4 50%, #e5e5e5 50%);
        background-image: linear-gradient(#f4f4f4 50%,#e5e5e5 50%);
        -webkit-background-size: 38px 38px;
        background-size: 38px 38px;
        border: 1px solid #c5c5c5;
        display: block;
        line-height: 19px;
        margin-bottom: 10px;
        overflow: visible;
        overflow-y: hidden;
        padding: 0 0 0 4px;
        font-family: monospace;
    }

جاري التجربة..

جربته وكل شيء خرافي

الله يجزيك الف خير :)

تم تركيبه

ماتقصر

اهلا مصطفى ارجو انك مازلت تتذكرني من مجموعة عبد الله عيد ...

المهم مشروع رائع ,

لست خبير في SQL Injection ولكن هناك ثغرة SQL injection

في Show.php في البرمتر id

RCE أضف ردا

هناك Blind في برامترات و ليس برامتر

language

title

usern

id

هناك XSS في كل حاجة اتمنى يراسلني

هل تستطيع مراسلتي فيس بوك بل نسبه لهذه ثغرات ؟

لست خبير اظن ان @RCE يمكن ان يفيدك افضل مني .

mostafasaadiii أضف ردا

بسبب موقع

لقد بعت رساله لي لكن لا استطيع رد ._.

مصطفى ان شاء الله انك تغيرت الموقع جميل كل التوفيق لك :)

شكراً لك اخي

-1

لنا ولك ان شاء الله

رد صاروخي مني لك

اعتقد انك تذكرتني هههههه لهذا السبب قلت رد صاروخي :)

احدالمخربين قام بادراج كود تحويل (جافاسكربت) : location.href

قم بتنظيف القاعدة و سد الثغرات

RCE أضف ردا

view-source:

قم بتعطيل الجافاسكربت فقط

قمت بذالك مسبقا لمعرفةالمشكلة

قمنا بذلك

mostafasaadiii أضف ردا

مشكور

Wizard أضف ردا

المشروع خاص بي، مصطفى فقط شريك وقام بطرح الموضوع بدون اذني

وكتب انه هو الذي برمج المشروع من اللف للياء

كلامه خاطئ، انا وأخي Kinan برمجنا المشروع هذا.

الدليل: تم اعلانه في هذا الموقع

24اكتوبر

الآن 12 نوفمبر، منذ 18 يوم !! :)

اما موضوعه هذا، من 12 يوم!

مصطفى سعدي لم يتغير للأسف ههههههههههههههه

بالتوفيق لكم والمشروع تم ازالته ولااسمح له بفتح المشروع

-1

نعم اخي يحتاج الى تحسين كبير امام مده قدرها 6 - 7 اشهر حتى يكون بل مستوى المطلوب :)

هذا العمل الذي تراه الأن اخذ مني فقط : 3 ساعات برمجيا

اما بل نسبه تصميم كنت اطبقه وانا اتعلم التصميم لاني ما زلت لم اصل مستوى جيد في تصميم

سوف احاول حلها اخي وليد في اقرب وقت