Anti-armenia.ORG - Forumlar - Anti-CSRF Token Security _my coded_



Istifadəçi
    2014-02-03 02:31 GMT                 

PuN!Sh3r



Gold
Mesaj Sayı : 308
Mövzu Sayı :
Rep Ver : 
Rep Sayı :   35  
Indi Saytda : Durum
Cinsiyyət : Oğlan
Şəhər : W00t W00t
Ölkə :
Məslək : Cyber Security Specialist
Yaş :
Mesaj :

Mövzunu Paylaş!


Salam əziz userlər.
Günümüzdə csrf attacklar çoxalıb.Mən də sizin üçün yeni Anti-Csrf token security scriptini yazdım.Scriptin işləmə və quraşdırma qaydası
içində readme.txt də yazılıdır.
Əziyətli bir iş oldu ən azından bundan faydalanacaqsansa rep verməyi unutma




cat readme.txt

Kod:
--------------------------Anti-csrf Security By PuN!Sh3r Anti-armenia.org || Anti-armenia TEAM------------------------------------

# Script gunumuzde aktiv olan csrf attacka qarsi yazilmisdir.
# Isleme qaydasi guclu token yaratmagina esaslanir
# Sadece bunu bir qovluqa unrar edin
# Icindeki baza.php ni konfiqurasiya edin
# [red]Install.php girin ve install edin[/red]
# Isleme qaydasi beledir:

# Tokenin istifade olunacagi yerlerde( Meselcun login hisselerde, serh yazmaq ve s. kimi) anticsrf.php include edin
# Sonra inputlara bunu elave edin : <input type="text" name="token" value="<?php echo $token; ?>" >
# Eger post request basqa sehifeye gedirse orada anticsrf.php faylini include edin.

# Enjoyyy !!!

# QEYD: Bu script PuN!Sh3r - e mexsusdur . Muellif huquqlarini pozaraq scripti oz adiniza cixartmiyin..


-----------------------------------------------------------------------------------------------------------------------------------


http://www.boxca.com/7egkby1dn8ui/asdsdas.rar.html

Pass : PuN!Sh3r

Vətən Sağ olsun!
Duman salamat qal, Dağ salamat qal..
Anti-armenia.ORG
    

Istifadəçi
    2014-02-03 03:18 GMT                 

Ferid23



Admin
Mesaj Sayı : 1875
Mövzu Sayı :
Rep Ver : 
Rep Sayı :   45  
Indi Saytda : Durum
Cinsiyyət : Oğlan
Şəhər : Anti-armenia.ORG
Ölkə :
Məslək : Programmer & Defacer
Yaş : 12
Mesaj :

Mövzunu Paylaş!


Əllərinə sağlıq Qardaş
PS: imkan olsa əlavə 1-2saytada upla alternativ link olsun boxca siləcək bunu.

AZ Domaini İhbar Hattı (Azərbaycan saytlarında olan boşluqları bizə bildirin): http://anti-armenia.org/forums.php?m=posts&q=572
Qaydalar (Saytın qayda-qanunlarını oxuyaraq əməl edin)
Anti-armenia.ORG
    

Istifadəçi
    2014-02-03 11:46 GMT                 

GR33NM4X



İstifadəçi
Mesaj Sayı : 163
Mövzu Sayı :
Rep Ver : 
Rep Sayı :   4  
Indi Saytda : Durum
Cinsiyyət : Oğlan
Şəhər :
Ölkə :
Məslək :
Yaş :
Mesaj :

Mövzunu Paylaş!


Nice Thanks Bro

http://s017.radikal.ru/i404/1202/c6/a2947080a3c4.png
Anti-armenia.ORG
    

Istifadəçi
    2014-02-03 15:56 GMT                 

PuN!Sh3r



Gold
Mesaj Sayı : 308
Mövzu Sayı :
Rep Ver : 
Rep Sayı :   35  
Indi Saytda : Durum
Cinsiyyət : Oğlan
Şəhər : W00t W00t
Ölkə :
Məslək : Cyber Security Specialist
Yaş :
Mesaj :

Mövzunu Paylaş!


buyurun dostlar Burada əsas məqsəd attacker hücüm etsə belə hər refreshdə yeni token generasiya olunur və əvvəlki ilə tutmur.
Əlavə digər üstünlüyü baza ilə işləməsi + az yer tutmasıdır. Bunu , captcha və güclü cookie generasiya edilib istifadə edilsə, bu üçlük gəşəng security əmələ gətirər.Yeni proyektim var əslində mənim. Yazdığım bütün security scriptləri + əlavələrlə təzə bir layihəm olacaq.
Coming soon

Vətən Sağ olsun!
Duman salamat qal, Dağ salamat qal..
Anti-armenia.ORG