15

cPaste - للمشاركه الأكواد البرمجيه

مرحبا

اخواني الرجاء عدم خروج عن موضوع انا مصطفى سعدي الذي عمره 15 سنه المشهور واتمنى عدم تقييمي في سالب أعدكم ان نبدأ صفحه جديده معكم ارجوكم لقد تغيرت جدا وطورت خبراتي جدا ووصلت الى مستوى ممتاز واستغل كامل وقتي في البرمجه لأني ما زلت في المدرسه الأعداديه على استعداد دخول ثانويه بعد شهر :)

أقدم لكم اعزائي مشروع cPaste تطبيق ويب للمشاركه الأكواد برمجيه

من هنا ل 6 اشهر سوف اريكم كل ما يحدث للموقع من تطورات

‪#‎Cpaste‬ - منصه ويب للمبرمجين سوف يظهر بعد 6 اشهر ( لن يتم اظهار فكره الأساسيه الأن )

حاليا تم تطوير :

1 - #

2- تعديل الستايل

3- وضع اذونات (عرض الكود بالرئيسية ام لا)

4- نظام الحسابات والتسجيل

5- تعديل عرض الكود

6- وضع التاريخ

7- حذف جميع البقات والثغرات الي تخرب الموقع

8 - تلوين الساينتكس :D

تجربه سريعه للتطورات الذي تحصل معي حاليا : وسوف يتم توقف رابط بعد عدده ايام

http://5.175.193.141/cpaste...

مبرمج ب : PHP - Javascript - Mysqli - html

حاليا اقوم بعمل : الحسابات الشخصيه و نظام الدردشه البرمجيه ( اي شات كامل تشارك انت وصديقك اكوادك وتقوم بتصليحها له او تشاركه الأكواد اي سبب شاء بل اضافه افكر في كيفيه اضافه دردشه صوتيه مع هذه المميزه حتى يكون تواصل اسهل لو كنت تملك مايك :D وسوف يحتوي على مميزات رهيبه أعدكم ) وقاربت على انتهاء من نظام تقييم الكود المطور سوف يكون رهيب :D

واتعلم حاليا لغه الأجاكس حتى اتخلص من مشكله ال refresh عند تنفيذ اي شيء في موقع :( !

اتمنى لا تحظروني فأنا ما زلت 15 سنه واريد ان اكون في هذا مجتمع الرائئع

  • ااقترحو لي ماذا افعل من تطورات وما هي سلبيات

واخيرا وداعا احبكم

مطورين :

Kinan

Wizard

Mostafa


أحدهم عبث بموقعك، يبدو أنه لم يعجبه اسلوبك فتصرف بأسلوب أسوأ!


للتوثيق

لا تخف لن يأخذ شيئا و الثغرات تضر الموقع فقط كل الشارات عبارة عن alert.

والله حرام عليهم , اين سيرقدون

-1

لذلك انا اقوم برفع كل شهر تجريب للتطورات

حتى ارى ما هي الثغرات التي سوف تحصل وما هي الأخطاء والخ ..

الاَن الموقع غير موجود - عندما تحاول رفعه مرة اُخرى حاول التغلب على معظم الأخطاء و التغرات او اُطلب المساعدة من شخص لديه خبرة اكتر منك فالــ" المستحي والمتكبر " لايتعلمان

إن شاء الله، مشكور اخي عبدو

هل هاذا انت يامصطفى

-1

اقرأ موضوع سوف تعرف من هو

اَه فهمت إذن اتمنى لكم النجاح , إذا احتجتم لمساعدة انا معكم

مشكور أخي

إن شاء الله

موقعي حالياً يوجد به العديد من الثغرات وتم حل ثغرة الhtml..

خادمي سينتهي بعد شهر, عند الانتهاء سوف اشتري دومين وإستضافة cPaste

شكراً لك

-1

اكيد يا اخي انا ابحث في ترايدنت

وفقك الله

ما الذي يؤكد أن هذه الثغرات في الموقع المذكور أعلاه ، فلا أجد سوى alert box فقط ، قد يكون من أي موقع ، أو حتى من بيئة التطوير الخاصة بك .

الثغرة ليست الalert box

الثغرة هي:

لم يتم حماية الhtml في العنوان، وإذا وضعت بالعنوان كود html الكود سيتفعل بالرئيسية، الصفحة كذالك!

ويوجد دالة htmlentities

هي التي تمنع ظهور الكود وتظهره شكل فقط ولم يُوضع الكود في الصفحة.

ومشكور مرة آخرى يا اخي نور التجاني على الاهتمام

وفقكم الله جميعاً :)

المؤسس-cPaste

أنا أعلم بعض الشئ عن ثغرت xss ولكن كلامي أنه يظهر فقط في الصور هذا الـ alert box وليس الصفحة بكاملها ليثبت أن هذا الموقع بالذات مخترق و فيه هذه الثغرة .

النور التجاني اظن ان اكثر ما لفت نظرك هو تكرار مواضيع

لا تخف انني حاليا أقوم بأعداه بنيه الموقع من جديد

في ساعه تستطيع اضافه 2 مشاركه فقط .. اقوم بل تطوير بكل قواي لان هذه الأايام على مدرسه

وفقك الله

-2

مشاركتين 2 (إثنتين)، وليس "2 مشاركة".

نعم النور التجاني كان بالموقع ثغرة XSS وقام أحدهم بإستغلالها كتنبيه للعلن في صورة alert box وظهرت لي الرسائل بنفس الصيغة في الصور.

Wizard أضف ردا

الثغرة بسيطة جداً حلها وقد حليتها بأستعمال دالة واحدة في البي اتش بي

وهي htmlentities

Wizard أضف ردا

والآن، هل يوجد اقتراحات آخرى غير الثغرات؟

-1

عطلت موقع واصلحت خطأـ