من طرف ??? ??? ???? ????? ????? ???? ?? ??? ????? ???? ? ?? ??? ????? ???? ???? ?? ? ?? ??? ?????? ??? ???? ???????? ? ???? ???? ??? ??? ?????? ?????? ?????? ??????? ???? ??????? ? ????? ? ???????? ? ? ??????? ???? ???????? ??????? ?? ????????.
????? ?? ????? ?????? ????? ????? ?????? ??? ????? ??? ??????? ? ????? ??? ??? ??????? ???? ????? ???? ?? ???? ? ???? ??? ??????? ? ?????? ? ??????? ?????? ????? ??? ?????? ????? ??? ??????? ??????? ??? ? ????? ?? ??????? ?? ?? ???????? ?? ??? ??????? ?? ??? ? ??? ? ?????? ?? ???????? ??? ??????? ?????? ? ??? ???? ????? ??? ?? ????? ????? ???? ? ????? ? ???? ??? ?? ???? ??? ??? ???????? ? ????? ????? ?? ???? ???? ??? ??? ?????? ?? ???? ???? ? ?????? ????????. ??? ??????? ????? ?????? ???? ????? ?? ??? ???????? ? ??????? ???? ??? ?????? ????? ????? ???? ???????? ???? ???? ???? ??? ???????? ?? ?????? ?? ??? ?? ??? ???????? ?????????? ????? ???? ( ???? ?? ??? ????? ??? ? ????? ?????? )
?????? : ???????? ?????? ?????? ?? ???? ???? ??????? ????? ??? ?????? ? ??? ??????? ??????? ??????? ???????? ?? ??? ????? ??? ??????? ? ? ?????? ???? ?????? ?????? ??? ????????? ????? ???? ?????? ?????? ????? ???? ??????? !
?? ?? ?????? ?
????? ????? ??? ????? ????? ???? ??? ????? ???? ???? ??????? ????????? ?? ??????? ?? ??????? ? ?? ???? ???????? ?????? ??? ??????? ????? ( ??? ?????? ?????????? ? ????? ?????? ? ??????? ????? ??????? ... ???) ? ?? ??? ??????? ??????? ??? ??????? ??????? ??? ??? ??????? ? ???? ??? ??? ?????? ?? ?????? ? ??? ?? ???? ?? ??? ??????? ???? ??????? ???? ? ??? ?? ???? ? ????? ???? ???? ?????? ??? ????? ???? ????? ????? ????? ?? ???? ??????? ? ??????? ? ???? ????? ????? ?? ??????? ??????? ? ??????? ? ?????? ?? ?? ????? ?????? ???? ???? ????? ????? ????? ? ???????? ?????? ? ???? ??? ???? ?????? ? ??? ???? ???? ???? ?????????? ? ???? ????????? ???? ? ???? ??? ????? ????? ??? ??? ??????? ?? ??????? ?????? ?????? ? ??? ????? ??? ????? ????? ?????? ????? ? ???? ???? ??? ???? ?????? ?????? ???? BASIC ?? 8 ?????? ??? ! ???? ??? ??? ?????? ??? ????? ????? ???? ???? ????? ???? ???? ATARI ?? ??? ??? ???? ????? ??? ?????? ? ? ????? ??? ?? ?????? ???? ??? ?????? ?????? ???????? ?????? ? ? ?????? ??? ??? ???? ????? ??? ??? ??????? ? ??? ?????? ?????? ???? ????? ( Interpreter ) ???? ??? ???? ?? ????? ????? ????? ( ???? ?? ??? ????? ?????? ???? ??? ?? ???? ??? ????? ) ? ? ???? ??????? ?????? ????? ???? ???? ?? ??? ! ??? ??? ????? ?? ??? ????????? ??? ????? ? ??? ?? ?????? ???? ??? ???? ?? ?? ? ?? ???? ??? (?????) ????? ????? ??? ??????? ? ??? ??? ? ??? ???? ????? ???? ???????? ?? ???? ???? ????? ????? ! ??? ????? ????? ???????? Compilers or Interpreter ?? ???? ? ???? ????? ???????. ??? ???? ??? ??? ???? ???? ???? ???? ???????? ??????? ????? ?????? .????? ??????? ???? ???? ?? ??? ??????? ??????? ??? ?????? ?????? ? ??????? ??? ????? ???? ?????? ?????? ??????? ?????? ????? ? ??? ?????.
??????? ? ????? ??????
???? ???? ???? ????? ?????? ??????? ?? ?????? ?????? ??????? ??????? ? ????? ?????? ??????? ??????? ????? ???? ?????? ? ??? ???? ?? ?????? ?????? ?? ???? ??? ?????? (?? ?? ?????? ???? ) ? ??? ????? ?? ?????? ????? ??????? ?? ?????? ??????? ? ?????? ????? ??? ??????? ???????? ? ??? ??? ?? ??? ???? ?? ????? ???? ??? ??? ????? ??????? ???????? ?? ??????? ??? ????? ? ???? ??? ?? ????? ?? ???? ?? ?????? ????? ??? ??? ??? ?????? ???? ??????? ???? ??? ???? Backdoor ???? ???? ?????? ??? ?????? ? ??? ??????? ???? ???? ????? ????? ?? ????? ???? ????? ?????? Trojan Horses ? ??????? ???????? ??? ???? Port ?? ????? ??????? ?????? ?? ???? ?????? ?????? ???? ? ??? ?????? ????? ??? ???? ??????? ? ??????? ???? ???? ????? ?????? ? ???? ???? ????? ? ??? ???? ?????? ? ?????? ?????? ?? ????? ?? ??? ????? ??? ???? ???????? ????? ?????? ????????? ? ???? ????? ????? ??? ???? ????? ?????? ?????? ?? ??????? ? ??????? ???? ??? ?????? ? ????? ?????? ? ? ??????? ??? ???????? ? ?? ??????? ??????? ?? ??????? ???? ??????? ? ????????? ???? ?????? !
???? ??????? ?? ??? ?????? ?? ???? ?????? ??????? ???????
????? ????? ??????? ????? ???? ???? ????? ?? ??? ?? ???? ????? ???? ??? ??? ????? ???? ???? ?? ???? ?????? ?????????? ?? ??? ????? ??????? ??? ????? ?? ??? ??????? ?? ??? ??????? ???? ???? ????? ? ??? ????? ?????? (????? ??????) ???? ????? ??? ????? ???? ????? ?? ???? ????? ?? ?????? ?????? ??? ????? ! ??? ?????? ???? ??????? ???? ?????? ???? ??? ?????? Backdoor ??????? ? ????? ??????? ?????? ????? ? ????? ??? ? ?? ?? ??????? ????? ??? ???? ?? ????? ?? ??? ?????? ???? ???????? ?? ????? ???? ?????? ????? ???? ? ?????? ?? ???? ?? ????? ????? ?? ?? ????? ????????? ??? !
??????? : ?? ???? ?? ??? ?? ?????? ???? ??? ?????? ?????????? ?? ??? ??? ????? ? ?? ???? ?? ???? ??? ????? ? ? ???? ????? ?? ????? ???? ?????????? ? ????? ?????? ?? ????? ???? ???? ( ?? ????? ??? ?????? ) ? ??? ???? ?? ????? ???? ????? Firewall ??? ??? ?????? ??? ????? Zone Alarm ?????? ????? ?????? ? ????? ??????? ???????? ???? ???????? ??? ??????? ???????? ???????? ??? ??? ????????? ?? ??????? !
??????? ? ????? ?????
??? ????? ?? ???? ????? ??? ? ? ???? ????? ?????? ?? ????? ?? ??? ???? ?????? ??? ???? ?????? ?? ??????? ? ???????? ???? ???? ?????? ??? ???? ?????? ??????? ? ??? ?????? ?????? ??? ??????? ?? ??? ????? ?????? ? ?? ?? ??? ????? ? ???? ??????? ? ? ???? ?????? ????????? ? ??????? ??????? ?? ???? ???????? ???? ????? ? ??? ??? ???? ????.
????? ??????? .. ? ????????
??? ????? ????? ? ??? ??????? ????? ??????? ????? ? ?????? ???? ??? ??? ?? ???????? (??? ?????? ? ???? ???? ) ? ?????? ??? ??? ???????? ??? ?? ???? ??? ?????? ? ? ?????? ???? ??? ???? ?????? ??? ???????? ? ?????? ???? ?????? ??????? ??? ????? ???? ??????? ?? ????? ?????? ????????? ?????? ? ?? ??????? ???? ?? ????? ????????? ???? ???? ???????? ?? ????? ??? ????????? ?? ??????? ??????????? ?? ?? ????? ???? ??????? ? ????? ??? ??????? ??? ?????? ????? ? ???? ?? ???? ??? ??????? ????????? ???????? ????????? ???? ???? ?? ???? VB ??????? ??????? ????????? ?????? ? ???? ???? ?? ?? ???? ????? ?? ?????? ????? ??? ?????? ????? ???? ?? ????? ?? ??? ???????? ??? ? ????? ??? ?????? ??? !
????? ????? ?????? ??????? :
1- ???? ?? ???? ????????? ???? ?????? ???? ?? ?????? ???? ??????? ? ????? ?????? ????? ? ?? ?????? ?? ??? ????????? ? ???? ?? ??? ???? ????? ??? ????? ????? ?? ??.
2- ?????? ?? ????? ??? ????????? ???? ????? ????? ???? ?????? ???? ??? ??? ??? ????? ???? ??? ??? ???? ? ??? ???? ? ??? ?? ??? ????? ????? ??? ????? ? ??? ???.
3- ??? ????? ???? ????? ?? ????????? ???? ???????? ?? ?????? ? ???? ????????? ?? ??????? ???????????.
4- ?? ????? ?? ????? ???????? ????? ?????? ??? ????????? ? ??? ???????? ( ???? ????? ????????) ????? ????? ?? ??? ????? ?? ????? ? ???? ????? ???? ? ????? ?? ??? ???? ??? ????? ?? ??? ?????? ??????? ???? ???????? ( ??? ???? ?????? ??????? ????????? ?? ????? ????????? ?? ?? ?????? ??? ?????? ???? ????????? ? ? ?????? ???? ??? ??? ????? ????????? ???????? ???? ??????? ???? ?????????? ? ???? ?? ?? ??????? ????? ????? ?????? ??????? ??????? !! )
5- ???? ????? ??? ???? ????? ????????? ???? ???????? ?? ????? ? ???? ?? ??? ???? ???????? ?? ???? ???? ???? ????? ???? ??? ?? ???? ???? ???? ????? ?? ???????? ? ???? ???????? ??????? ???? ?? ???? ?? ??????? ?????.
6- ?? ??? ?? ??? ? ?? ???? ?????? ????? ??? ??? ??? ????? ? ?? ????? ??? ????? ?????? ?? ????? ????? ?? ????? ? ???? ?? ??? ?????? ?? ????? ? ???? ??? ???? ????? ?? ????????? ???? ?? ??? ?????? ?? ?????????.
7- ???? ????? ?????? Logs ?? ????? ??? ?? ????? ?? ???? ??? ???? ???? ? ????? ?????? ??? ?? ????????? ???? ?? ???????? ??????? ??????? ?? ?????????
8- ??? ??????? ????????? ?? ????? ? ??? ??? ????? ????? ??? ???? ??????? ?????? ???? HTML ?? ???? ?????? ? ????? ?? ???? ????? ??????? ?????? ?? ???? ??????? !!
??? ?? ??? ????? ??? ???? ????? ??? ??????? ??????? ????? ? ?????? ??????? ??? ?????? ????? ???? ??? ? ??? ???? ??????? ??????? ?? ??? ?????? ?? ???? ?????? ??????? ? ??????? ?????? ??????? ??????? ?????? ???????
??????? ?? ????? ??????? ????? !
?? ???? ?? XSS ? ? ?? ???? ?? ?? ??? ??? ????????? SQL Injection ? ?? ???? ?? ?????? ??????? Session Hijacking ? ???? ? ?? ???? ?? ??? CRLF Injection? ???? ?? ??? Directory Traversal ? ? ???? ?? ??????? ?????????? Parameters Manipulation ?
????? ... ??? ??????? ????? ?????? ?? ?? ??????? ????? ???? ? ?? ???? ??? ??? ??? ? ???? ????? ??????? ? ??????? ???? ??????? ??????? ?????? ????????? ???? ??????? ? ? ??? ??? ?? ???? ????? ?? ???? ?? ??? ????????? ? ???? ?? ??? !
??? ?? ??? ????? ?? ??????? ??? ????? ??????? ???? ?? ????? ? ??? ???? ?????? ???? ??? ????????? ? ????? ????? ? ????? ??? ????? ???? ??? ????? ????? ?? ?????? ??? ????????? ? ????? ?? ?? ?????? ??????? ??? ?????? ? ????? ? ????? ???? ????? ?? ??? ????????? ???????? ?????? ??????? ??????? ?? ??? ????????.
??? Cross Site Scripting
???? ????? ???????? xss ???? CSS ?????? ??? ?? ????? ??????? ???????? Cascading Style Sheet? ??????? ?? ??? ?? ??????? ????????? ??? ?????? ???? ????? ????? ????? ?? ????? ?????? ?????? ?? ??? ??????? ?? ????? ????? ????? ???? ?? ??? ????? ??? ???? ????? ?? ????? ????? ??? ?????? ??? ????? ?????? ???? ?? ???????? ?? ???? ??? ???????? ??????? ?? ?????? ?? ???? ?????? ???? ! ? ???? ??? ??????? ????? ??? ???? ??????? ?????? ?? ??????? ? ????? ??? ?????? ???? HTML ?? Java Script ?? ????? ?????? ??? ?????? ?????? ??? ????? ????? ????? ??????? ???? ??? ?? ????? ?????? ???? ????? ! ???? ?????? ????? ????? ?? ????????? ???? ?????? ?????? ?? ???? ?????? URL ? ????? ????? ????? ????? ???? ??? ??????? ????? ?? ????? ??? ?????? ? ?? ??? ????? ????? ??? ??????? ? ???? ????? ????? ?????? ?????? ???? ??? ???? ??? ???? ???? ??? Hotmail ??? ????? ?????? ? ? ???? ???? ???? ?????? ?????? ????? ?????? ?????? ?????? ? ??? ?????? ???? ???? ??? ??? XSS !
??? SQL Injection
??? ??? ?????? ?????? ????? ?????? ??? ????? ?????? ????? ?? ??? ??????? ???????? ? ??????? ?? : ??? SQL Injection ???? ?????? ?????? ?? ??????? ????? ? ????? ?? ?????? ?????? ??? ??????? ? ??????? ???? ? ????? ????? ??????.
?????? ??????? Session Hijacking
?????? ??????? ?? ????? ??????? ??? ???? ???????? Session ???? ???? ???????? ?????? ? ????? ?????? ?????? ???? ?? ???? ?????? ??????? ??? ?????? Session ID ? ?? ????? ?????? ??? Brute Force ?? ????? ????? ????? Reverse Engineering ? ?? ???? ??????? ??? ?????? ??? ??????? ????? ????.
?? ??????? ?? ???? ????? ?? ??????? ??????? ??????? Persistent ??? ???? ??? ?? ????? ????? ????? ???????? (???????) ? ????? ?? ???? ???????? ??? ????? ???? ?????? ??? ????? ?? ?? ??? ??? ???? ! ? ????? ?????? ?? ??????? ????? ????? non-Persistent ??? ???? ????? ????? ????? ???????? ??????? ? ?? ??? ??????? ??? ????? ??? ???? Session ID ???????? ? ??? ?????? ??? ?????? ?????? ??????? ???????? ???? ?????? ?? ???????? ???? ????? ??? ?????? ? ??? ????? ???? ???? ???? ??????? ?? ??? ??????? ???? ???????? ?? ???? ??? ?? ?? ???????? ??? ?????? ???? ???? ??? ????????? ?????? ? ??? ????????? ????? ?????? ??? ????? ???? ??????? ??? ?? ???? ??????? ?? ????? ?????? ?? ??????? ???? ???? ????? ??????? ???????? ?? ????? ??????? ?? ???? ? ? ??? ???? ??????? ??? ???? ?????? ??????? ????? ??? ?????? ?????? ??? ???????? ??????? ? ?????? ?? ???? HTTP Request ??? ?????? ???? ???? ??? ?????? ? ?????? ???? ?????? ??????? ???? ?? ??????? ? ???? ????? ? ???? ???? ?? ???? ??? ?????? ?? ?????? ?? ???????? ??????? ? ? ????? ???? ?? ?????? ?????? ???????? ?????? ( ????? ?????? ??? ???? ?????? !! ) ? ?????? ?????? ?? ????? ??? xss ???? ?? ?????? ????????? ??? ??????? ? ??? ?? ???? ????? ??? ???? ????? ?????? ???? ?????? ??? ???? ???????? ? ????? ??? ????? ?????? !
????? ????? ??? ????? ?? ???????
1- ???? ????? ??? ?????? ? ??????? ??? ????????
2- ?????? ??? SSL ?????? ???? ???????? ??????? ??????? ? ????????? ?? ? ??? ?????
3- ??????? ?? ?????? ?? ???? ???? ????? ??? ???? ???? ??? ???????? ?????? ?? ????? ????? ?? ???? ?????? ?? ??? ?? ??? ???? ?????? ?????? ? ?? ??? ????????
4- ??? ????? ?? ????? ??? XSS
??? CRLF Injection
????? CRLF ?? ?????? ?? Carriage Return , Line Feed ? ??? CR ?? ??? ?????? 13 ? ??? LF ?? ??? ?????? 10 ? ???? ??????? ???????? ???????? ??? ????? ??? ?? Enter ( ?? ?????? ??? ??? ???? )? ???? ????? ?????? ??? ????? LF ? ??????? ??? ????? ?? ??????? ??? ???? ?????? ? ???? ?? ???? ?????? ???? ?? ???? ??? ??????? ?? ??????? ?? ????? ??? ?????? ? ???????? ??? ??????? ?? ???? ????? ??? ????? ??????? ???? ???? ???????. ??? ????? ?? ?????? ???? ???? ???? ??? ??? ?????? ???????? ( ????? ???? SQL Injection ? ??? xss ) ? ???? ?? ?? ???????? ?? ???? ????? \n\r ?? ???????? ( ??? ?? ??????? ???? ???? ??? ???????? ???????? ??? ?????? ?????? ??? ??? ???? ) ? ???? ?? ?? ??????? ???? ????? ????? ?? ??????? ??? ?? ???? ?? ???????? ?? Enter ( ???? ????? ??? ????? ???? ??? \n\r ???? ??? ????? ! ) ? ???? ?? ????? ??????? ????? ?????? ???????? ?????? ??? CRLF ????? ????? !!
?????? ?? ???????? Directory Traversal
??? ????? ?? ??????? ??? ???? ? ?? ????? ??? ??? ??? ???? ????? ??????? ??? ??????? ? ?? ???? ?? ????? ?? ??? ??? ??????? ??? ????????? ???? ???? ??????? ??? ????? ?? ??????? ???? ?????? ???? ? ???? ??? ?? ???? ?? ??? ??? ? ??? ???? ! ???? ??? ????? ?? ??????? ?????? ?? ?? ????? ?????? ?? ?????? ?? ???? ???? ????? ?????? Root directory ??? ?????? ???? ???? ?????? ?????? ?? ??????? ? ???? ???? ???? ?????? ?????? ? ?? ??????? ???????? ???? ???? ???? IIS ???? ???? ????? ?????? ???? ?? :
C:\Inetpub\wwwroot
???? ?????? ?? ???? ?????? ??? ????? ????? ? ? ??????? ??? ?????? ???????? ??? ?? ???? ??????? ???????? ?? ??? ?????? ? ???????? ??????? ??????? ?????? ? ????? ??? ???? ?????? ???? news ? ?????? ?? ?????? ????? ?????? ?? ??????? ?????? ???????? ???? ????? ???? ????? .
???? ???? ?? ?? ???? ????? ?? ?????? ???? ?????? ???? ?????
http://www.yoursite.com/news/show.aspx?view=file.html
??????? ???? ???????? ????? file.html ? ???? ???????? ? ????? file.html ????? ?? ???? ????? ?? ??? ???? news ? ????? ???? ?? ?? ?????? ??? ???????? ?? ??????? ? ???? ???? ????? :
http://www.yoursite.com/news/show.as...ows/system.ini
????? ... ??? ???? ?? ?????? ??? ??? System.ini !! ???? ?? ?? ??????? ???? ?????? ???? ???????? ??? ????? ????? ? ?????? ?????? ????? ?? ??????? ??? ??? System.ini ? ??? ???? ???? ???? ?? ????? ?? ???? ??????? ? ??? ??? ?? ?????? ?? ? ?? ???? ??????? ???????? ?????? ! ?????? ?? ??? ???? ?? ?? ????? ???? ?????? ??? ????????? ??? ?????? ?? ???? ????? ???? ( ????? ?? ?? ????? ??? ????? ?? ????????? ! ) ? ?? ???? ?????? ?? ?????? ?? ?????? ?????? ??? ?? ?????? ?????? ? ?? ????? ?? ?????? ??? ??? ??????? ??????? ? ????? ??? Format ??????? ?????? !!
??? ????? ?? ??????? ???? ?? ??? ???????? ? ? ????? ??? ?? ?????? ????????? ??? ??????? :
1- ?? ???? ??????? ???? ?????? ? ???? ?? ???? ????? ???????? ? ????????? ??????? ??? ?????? ? ???? ?? ???? ??? ??? ?????? ??????? ??
2- ?? ???? ??????? ??????? ???? ?????? ( ?? ?????? ?????? ????????? ?????? ) ???? ??? ??? ???????? ???? ??? ??? ?? ??? ?????? ??? ?? ??? ???? ?????? ?????? ?????? ???? ? ?? ???? ??????? ????? ?????? ?? ???? ?????? ?? ???? ??????? ??? ???? ??? ??? ???? ?????? ?????? ?????? ? ?? ?????? ??? ???? ???? ?? ??????? ??????? ???????? ?????? ??? ???? ? ??? ?? ???? ???? ???? ??????? ???? ??? ?? ??? ???? ???? ?????? ??????? ? ???? ?? ?????? ????????? ?????? ????? ??? ? ? ????? ??? ??????? ??? ????? ?? ?????? ??? 1 ????? ?? ??????? .
??????? ?????????? Parameters Manipulation
??? ???? ??? ?????? ?????? ??? ??? ???? ?? ????? ?????? ?? ????????? ??????? ??? ?????? ???? ??? ??????? ? ??? ??? ?? ???? ??????? ?????????? ??????? ??? ??????? URL ? ????? ????? ?? ????? ??? ?????? ?????? ??????? ???? ? ???? ?????? ?????? ????? ????? ????? ???? ???? ?? ?????? ????? ? ??? ??????? ?????? ?????? ??? ??? ???? ?????? ?????? ???? . ???? ?? ?????? ?????? ????? ??????? ?????????? ?????? ??????? ???? Session ?? ???? ??????? ?????? ? ??? ?? ???? ??????? ???? ???? HTTP Request ? ?? ??? ??????? ???? ???????? ????? ?? ???? ???? ????? ?????? ?? ??? ??? ????? ?????? ??? ???? ?? ???? ????? HTTP Request ?? ??????? ???? ? ?? ?? ??????? URL !
????? ??? ??? ??? ????? ?? ??????? ? ????? ????? ????? ???? ???? ???????? ????? ?????? ???????? ? ??? ???? ???????? ?? ??????? ?? ?????? ?? ???? ???? ... ??? ? ???? ??? ?????? ????? ????? ????? ??????? ? ??? ??????? ???????? ???????? ??? ???????? ?? ???????? ???? ??? ??????? ? ??????? ?? ??? ???????? ?????? ?????? ??????? ??????? (?? ??? ????? ????? ) ?? ????? ??? ??? ?????? ?????? ??? ?? ??? ????? ? ??? ???? ??????? ? ???? ???? ?? ??? ????? ? ???? ?????? ????? ????? ????? Yahoo Shopping ? ??? ?????? ????? ????? ?????? ??? ?????? ??? ???? ????? ? ???? ??????? ?????? ? ?????? ?????? ?????? ????? ? ???? ??? ?????? ?? ????? ???? ??????? ????? ?? ??? ????? ????? ? ??? ?? ??? ???? Hidden ?? ???? ?????? ? ???? ????? ?? ????? HTML ? ??? ??? ?????? ????? ?????? ????? ??? HTML ? ??? ?? ??? ?????? ???? ?????? ??? ????? ???? ? ? ?? ?? ??? ?????? ????? ???? ????? ??? ???? ????? ? ???? ???? ????? (????? ???? ) ?? ?????? ?????????? ? ??? ??????? ????? ?? ??? ????? ?? ??? ????? ??????? ?????? ?? ?????? ????? ? ??? ????? ????? ????? ???? ????? !! ?????? ?? ????? ?? ??????? ?????? ????? ? ??????? ?? ??? ?????? ??? ????????? ?? ??? ??????? ???????? ? ???? ??? ?????? ????? ????? ?????? ????? ????????? ????? ???? ?? ?? ???? ??? ?????? ?????? ????? ??? ???? ???? ?????? ??? ???? ????? !
???? ??? ?????? ? ????? ???? ?????? ?? ???? ??? ?????? ???????? ?????? ??? ??? ???? ?? ???? ?? ???? ???? ?? ??????? ? ??????? ???? ???? ?? ???? ????? ? ?????? ???? ?????? ?????? !! ????? ???? ??? ?? ???? ????? ????? ?? ?? ??? ?? ????? ??? ??????? ? ???? ????? ?????? ???? ????? ?? ??? ????? ???? ???
????? ???????? Phishing Scam
??? ??? 2004 ???? ????? ???????? Phishing Scam ? ? ????? ?? ??? 2005 ??? ?? ???? ???? ???? ? ????? ???????? ?????? ?? ????? ???? ??? ????? ?????????? ? ???? ???? ??????? ?????? ?????? ???? ??? ????? ???? ???? ?? ????? ? ? ?????? ????? ???? ??????? ??? ? ??? ???? ?????? ? ???? ??? ???? ???? ?? ??????? ??????? ???????? ????? ???? ???????? ????? ??? ??? ???? ??? ?? ????????? ? ???? ??? ??????? ?????? ?????? ????? ????? ?? ??? ????? ? ??? ???? ??? ??????? ????? ????? ??????? ??????? ?? ???? ???? ????? ?? ?? ??????? ? ??? ?????? ????? ??? ???? ????? ?? ??????? ????? ????? ???? ??? ??????? ?? ????? ????? ??????? ( ??? ???????? ? ???? ?????? ? ?????? ?????? ?? ??? ????? ??????? ! ). ??? ???? ??? ??? ????? ???????? ???? ???? ?? ??????? ??????? ???????? ? ? ??? ????? ?? ??????? ???? ???? ???? ?? ?????? ? ?????? . ? ???? ??? ???? ?? ????? ?????? ?????? ?? ???? ????? ????? ???????? :
1- ????? ???? ??? ????? ??????? ??????? ??? ???? ???? ????? ?? ????? ???? ?????? ???.
2- ????? ???? ????? ???????? ??????? ???? ???? ????? ????? !
3- ????? ???? ???? ?? ???? ?????? ?????????? ( ?????? ????? ) ? ???? ??? ????? ????? ???? ?????? !
4- ????? ???? ??? ????? ??????? ????? ? ???? ????? ?? ???? ??? ????????? ????? ??????? ?? ????? ??? ?????? ?? ???? ????? ... ? ?? ??????? ??? ????????? ????? ???? ?? ???? ????? ????? ?????
5-????? ???? ????? ????? ?????? ??????? ?? ????? ??????? ? ???? ????? ???? ?????? ???? ?????? ??????? ???????? !
???? ?????? ?? ????? ??????? ???? ?? ??????? ?? ??? ?????? ??????? ? ?? ??? ??? ????? ???? ??? ?? ?????? ????? ? ???? ??? ?? ??? ???????? ????? ? ? ???? ??? ??? ??????? ???? ??? ?????? ??? ?????? ?????? ???? ? ??? ??? ???? ?? ????? ?????? ??????? ?? ??? ??????? ?? ????? ???? ??? ????? ? ??? ??? ???? ????? ? ?? ????? ??? ?? ???? ?? ????? ???? ?? ??? ?????? ?? ??????? : bush@whitehouse.gov ? ??? ??? ?????? ???? ??? ?
??????? ??????? Hoax Email
??? ????? ?? ??????? ?? ???? ?????? ????? ????? ? ????? ???? ? ? ?????? ???? ! ??? ??????? ????? ???? ??? ??????? ????? ?? ?????? ??? ?? ???? ? ???? ???? ??? ??????? ???? ????? ????? ? ?? ????? ????? ?? ????? ????? ? ?????? ??? ??????? ??? ?????? ?????? ????? ???? ? ??? ????? ????? ????? ???? ??? ????? jdbgmgr.exe ??????? ?? ???? ??????? ?????? ???? ????? ?? ????? ?????? ?? ?????? ?????? ????? ??? ????? ? ?? ????? ??? ????? ???? ??????? ???????? ? ????? !! ? ???? ??? ??????? ?????? ?? ????? Hoax ??? ????? ????? ?????? ?????????? (?? ???? ????? ?? ???? ???????? ????? ?????? ???????? ! ) ? ???? ?? ?????? ????? ?????? ??????? ?? ??? ??????? ???? ?????? ???????? !
?????? ??????? ???? ?? ??????? ??????? ? ????? ???? ??????? ??????? ???? ???? ??? ?????? :
???? ?????
?? ???? ??? ??????? ????? ????? ????? ??? ???? ??????? ? ???? ????? ? ??????? ???? ???????? ??????? ? ? ??? ????? ?? ???? ??????? ? ???? ????? ? ??? ???? ????? ?? ???? ???? ??????? ?????? ?????? ???? ??? ? ? ?????? ?????? ??? ????? ?? ???? ???? ??????? ?????? ????? ? ???? ?? ???? ?????? ?? ??????? ? ??????? ?? ????? ??? ? ???? ?? ????? ??????? ?????? ??? ??????? Sniffing ? ???? ?? ????? ??????? ??????? Spoofing ? ???? ?? ????? ?????? ??????? ?? ?????? DOS ?? ??? ????????? ????????? ???? ??????? ?????? ???????? ?????? ?? ??????? ... ? ??? ????? ???? ???????? ??? ?????? ? ???? ???? ??? ?????? ????? ??? ???? ??? ??????? ????? ???????? ? ??????? ? ? ????? ?????? ?? ?? ??? ???????? ?? ?????? ????? ??? ???? ?? ???? ??? ???? ???? ?????? ??? ???? ?? ??? ?????? ??? ????? ???? ???? ??? ?? ??? ?????? ???? ? ?? ???? ?? ????? ??? ??????? ??????? ???? !
????? ?? ???? ?? ???? ?? ??? ??????? ???? ???? ? ???? ? ? ???? ????? ????????? ??????? ???? ???????? ??????? ???? ??? ?????? ????? ????? ????? ?? ??? ?????? ? ???? ??? ?????????
????? ?? ????? ?????? ????? ????? ?????? ??? ????? ??? ??????? ? ????? ??? ??? ??????? ???? ????? ???? ?? ???? ? ???? ??? ??????? ? ?????? ? ??????? ?????? ????? ??? ?????? ????? ??? ??????? ??????? ??? ? ????? ?? ??????? ?? ?? ???????? ?? ??? ??????? ?? ??? ? ??? ? ?????? ?? ???????? ??? ??????? ?????? ? ??? ???? ????? ??? ?? ????? ????? ???? ? ????? ? ???? ??? ?? ???? ??? ??? ???????? ? ????? ????? ?? ???? ???? ??? ??? ?????? ?? ???? ???? ? ?????? ????????. ??? ??????? ????? ?????? ???? ????? ?? ??? ???????? ? ??????? ???? ??? ?????? ????? ????? ???? ???????? ???? ???? ???? ??? ???????? ?? ?????? ?? ??? ?? ??? ???????? ?????????? ????? ???? ( ???? ?? ??? ????? ??? ? ????? ?????? )
?????? : ???????? ?????? ?????? ?? ???? ???? ??????? ????? ??? ?????? ? ??? ??????? ??????? ??????? ???????? ?? ??? ????? ??? ??????? ? ? ?????? ???? ?????? ?????? ??? ????????? ????? ???? ?????? ?????? ????? ???? ??????? !
?? ?? ?????? ?
????? ????? ??? ????? ????? ???? ??? ????? ???? ???? ??????? ????????? ?? ??????? ?? ??????? ? ?? ???? ???????? ?????? ??? ??????? ????? ( ??? ?????? ?????????? ? ????? ?????? ? ??????? ????? ??????? ... ???) ? ?? ??? ??????? ??????? ??? ??????? ??????? ??? ??? ??????? ? ???? ??? ??? ?????? ?? ?????? ? ??? ?? ???? ?? ??? ??????? ???? ??????? ???? ? ??? ?? ???? ? ????? ???? ???? ?????? ??? ????? ???? ????? ????? ????? ?? ???? ??????? ? ??????? ? ???? ????? ????? ?? ??????? ??????? ? ??????? ? ?????? ?? ?? ????? ?????? ???? ???? ????? ????? ????? ? ???????? ?????? ? ???? ??? ???? ?????? ? ??? ???? ???? ???? ?????????? ? ???? ????????? ???? ? ???? ??? ????? ????? ??? ??? ??????? ?? ??????? ?????? ?????? ? ??? ????? ??? ????? ????? ?????? ????? ? ???? ???? ??? ???? ?????? ?????? ???? BASIC ?? 8 ?????? ??? ! ???? ??? ??? ?????? ??? ????? ????? ???? ???? ????? ???? ???? ATARI ?? ??? ??? ???? ????? ??? ?????? ? ? ????? ??? ?? ?????? ???? ??? ?????? ?????? ???????? ?????? ? ? ?????? ??? ??? ???? ????? ??? ??? ??????? ? ??? ?????? ?????? ???? ????? ( Interpreter ) ???? ??? ???? ?? ????? ????? ????? ( ???? ?? ??? ????? ?????? ???? ??? ?? ???? ??? ????? ) ? ? ???? ??????? ?????? ????? ???? ???? ?? ??? ! ??? ??? ????? ?? ??? ????????? ??? ????? ? ??? ?? ?????? ???? ??? ???? ?? ?? ? ?? ???? ??? (?????) ????? ????? ??? ??????? ? ??? ??? ? ??? ???? ????? ???? ???????? ?? ???? ???? ????? ????? ! ??? ????? ????? ???????? Compilers or Interpreter ?? ???? ? ???? ????? ???????. ??? ???? ??? ??? ???? ???? ???? ???? ???????? ??????? ????? ?????? .????? ??????? ???? ???? ?? ??? ??????? ??????? ??? ?????? ?????? ? ??????? ??? ????? ???? ?????? ?????? ??????? ?????? ????? ? ??? ?????.
??????? ? ????? ??????
???? ???? ???? ????? ?????? ??????? ?? ?????? ?????? ??????? ??????? ? ????? ?????? ??????? ??????? ????? ???? ?????? ? ??? ???? ?? ?????? ?????? ?? ???? ??? ?????? (?? ?? ?????? ???? ) ? ??? ????? ?? ?????? ????? ??????? ?? ?????? ??????? ? ?????? ????? ??? ??????? ???????? ? ??? ??? ?? ??? ???? ?? ????? ???? ??? ??? ????? ??????? ???????? ?? ??????? ??? ????? ? ???? ??? ?? ????? ?? ???? ?? ?????? ????? ??? ??? ??? ?????? ???? ??????? ???? ??? ???? Backdoor ???? ???? ?????? ??? ?????? ? ??? ??????? ???? ???? ????? ????? ?? ????? ???? ????? ?????? Trojan Horses ? ??????? ???????? ??? ???? Port ?? ????? ??????? ?????? ?? ???? ?????? ?????? ???? ? ??? ?????? ????? ??? ???? ??????? ? ??????? ???? ???? ????? ?????? ? ???? ???? ????? ? ??? ???? ?????? ? ?????? ?????? ?? ????? ?? ??? ????? ??? ???? ???????? ????? ?????? ????????? ? ???? ????? ????? ??? ???? ????? ?????? ?????? ?? ??????? ? ??????? ???? ??? ?????? ? ????? ?????? ? ? ??????? ??? ???????? ? ?? ??????? ??????? ?? ??????? ???? ??????? ? ????????? ???? ?????? !
???? ??????? ?? ??? ?????? ?? ???? ?????? ??????? ???????
????? ????? ??????? ????? ???? ???? ????? ?? ??? ?? ???? ????? ???? ??? ??? ????? ???? ???? ?? ???? ?????? ?????????? ?? ??? ????? ??????? ??? ????? ?? ??? ??????? ?? ??? ??????? ???? ???? ????? ? ??? ????? ?????? (????? ??????) ???? ????? ??? ????? ???? ????? ?? ???? ????? ?? ?????? ?????? ??? ????? ! ??? ?????? ???? ??????? ???? ?????? ???? ??? ?????? Backdoor ??????? ? ????? ??????? ?????? ????? ? ????? ??? ? ?? ?? ??????? ????? ??? ???? ?? ????? ?? ??? ?????? ???? ???????? ?? ????? ???? ?????? ????? ???? ? ?????? ?? ???? ?? ????? ????? ?? ?? ????? ????????? ??? !
??????? : ?? ???? ?? ??? ?? ?????? ???? ??? ?????? ?????????? ?? ??? ??? ????? ? ?? ???? ?? ???? ??? ????? ? ? ???? ????? ?? ????? ???? ?????????? ? ????? ?????? ?? ????? ???? ???? ( ?? ????? ??? ?????? ) ? ??? ???? ?? ????? ???? ????? Firewall ??? ??? ?????? ??? ????? Zone Alarm ?????? ????? ?????? ? ????? ??????? ???????? ???? ???????? ??? ??????? ???????? ???????? ??? ??? ????????? ?? ??????? !
??????? ? ????? ?????
??? ????? ?? ???? ????? ??? ? ? ???? ????? ?????? ?? ????? ?? ??? ???? ?????? ??? ???? ?????? ?? ??????? ? ???????? ???? ???? ?????? ??? ???? ?????? ??????? ? ??? ?????? ?????? ??? ??????? ?? ??? ????? ?????? ? ?? ?? ??? ????? ? ???? ??????? ? ? ???? ?????? ????????? ? ??????? ??????? ?? ???? ???????? ???? ????? ? ??? ??? ???? ????.
????? ??????? .. ? ????????
??? ????? ????? ? ??? ??????? ????? ??????? ????? ? ?????? ???? ??? ??? ?? ???????? (??? ?????? ? ???? ???? ) ? ?????? ??? ??? ???????? ??? ?? ???? ??? ?????? ? ? ?????? ???? ??? ???? ?????? ??? ???????? ? ?????? ???? ?????? ??????? ??? ????? ???? ??????? ?? ????? ?????? ????????? ?????? ? ?? ??????? ???? ?? ????? ????????? ???? ???? ???????? ?? ????? ??? ????????? ?? ??????? ??????????? ?? ?? ????? ???? ??????? ? ????? ??? ??????? ??? ?????? ????? ? ???? ?? ???? ??? ??????? ????????? ???????? ????????? ???? ???? ?? ???? VB ??????? ??????? ????????? ?????? ? ???? ???? ?? ?? ???? ????? ?? ?????? ????? ??? ?????? ????? ???? ?? ????? ?? ??? ???????? ??? ? ????? ??? ?????? ??? !
????? ????? ?????? ??????? :
1- ???? ?? ???? ????????? ???? ?????? ???? ?? ?????? ???? ??????? ? ????? ?????? ????? ? ?? ?????? ?? ??? ????????? ? ???? ?? ??? ???? ????? ??? ????? ????? ?? ??.
2- ?????? ?? ????? ??? ????????? ???? ????? ????? ???? ?????? ???? ??? ??? ??? ????? ???? ??? ??? ???? ? ??? ???? ? ??? ?? ??? ????? ????? ??? ????? ? ??? ???.
3- ??? ????? ???? ????? ?? ????????? ???? ???????? ?? ?????? ? ???? ????????? ?? ??????? ???????????.
4- ?? ????? ?? ????? ???????? ????? ?????? ??? ????????? ? ??? ???????? ( ???? ????? ????????) ????? ????? ?? ??? ????? ?? ????? ? ???? ????? ???? ? ????? ?? ??? ???? ??? ????? ?? ??? ?????? ??????? ???? ???????? ( ??? ???? ?????? ??????? ????????? ?? ????? ????????? ?? ?? ?????? ??? ?????? ???? ????????? ? ? ?????? ???? ??? ??? ????? ????????? ???????? ???? ??????? ???? ?????????? ? ???? ?? ?? ??????? ????? ????? ?????? ??????? ??????? !! )
5- ???? ????? ??? ???? ????? ????????? ???? ???????? ?? ????? ? ???? ?? ??? ???? ???????? ?? ???? ???? ???? ????? ???? ??? ?? ???? ???? ???? ????? ?? ???????? ? ???? ???????? ??????? ???? ?? ???? ?? ??????? ?????.
6- ?? ??? ?? ??? ? ?? ???? ?????? ????? ??? ??? ??? ????? ? ?? ????? ??? ????? ?????? ?? ????? ????? ?? ????? ? ???? ?? ??? ?????? ?? ????? ? ???? ??? ???? ????? ?? ????????? ???? ?? ??? ?????? ?? ?????????.
7- ???? ????? ?????? Logs ?? ????? ??? ?? ????? ?? ???? ??? ???? ???? ? ????? ?????? ??? ?? ????????? ???? ?? ???????? ??????? ??????? ?? ?????????
8- ??? ??????? ????????? ?? ????? ? ??? ??? ????? ????? ??? ???? ??????? ?????? ???? HTML ?? ???? ?????? ? ????? ?? ???? ????? ??????? ?????? ?? ???? ??????? !!
??? ?? ??? ????? ??? ???? ????? ??? ??????? ??????? ????? ? ?????? ??????? ??? ?????? ????? ???? ??? ? ??? ???? ??????? ??????? ?? ??? ?????? ?? ???? ?????? ??????? ? ??????? ?????? ??????? ??????? ?????? ???????
??????? ?? ????? ??????? ????? !
?? ???? ?? XSS ? ? ?? ???? ?? ?? ??? ??? ????????? SQL Injection ? ?? ???? ?? ?????? ??????? Session Hijacking ? ???? ? ?? ???? ?? ??? CRLF Injection? ???? ?? ??? Directory Traversal ? ? ???? ?? ??????? ?????????? Parameters Manipulation ?
????? ... ??? ??????? ????? ?????? ?? ?? ??????? ????? ???? ? ?? ???? ??? ??? ??? ? ???? ????? ??????? ? ??????? ???? ??????? ??????? ?????? ????????? ???? ??????? ? ? ??? ??? ?? ???? ????? ?? ???? ?? ??? ????????? ? ???? ?? ??? !
??? ?? ??? ????? ?? ??????? ??? ????? ??????? ???? ?? ????? ? ??? ???? ?????? ???? ??? ????????? ? ????? ????? ? ????? ??? ????? ???? ??? ????? ????? ?? ?????? ??? ????????? ? ????? ?? ?? ?????? ??????? ??? ?????? ? ????? ? ????? ???? ????? ?? ??? ????????? ???????? ?????? ??????? ??????? ?? ??? ????????.
??? Cross Site Scripting
???? ????? ???????? xss ???? CSS ?????? ??? ?? ????? ??????? ???????? Cascading Style Sheet? ??????? ?? ??? ?? ??????? ????????? ??? ?????? ???? ????? ????? ????? ?? ????? ?????? ?????? ?? ??? ??????? ?? ????? ????? ????? ???? ?? ??? ????? ??? ???? ????? ?? ????? ????? ??? ?????? ??? ????? ?????? ???? ?? ???????? ?? ???? ??? ???????? ??????? ?? ?????? ?? ???? ?????? ???? ! ? ???? ??? ??????? ????? ??? ???? ??????? ?????? ?? ??????? ? ????? ??? ?????? ???? HTML ?? Java Script ?? ????? ?????? ??? ?????? ?????? ??? ????? ????? ????? ??????? ???? ??? ?? ????? ?????? ???? ????? ! ???? ?????? ????? ????? ?? ????????? ???? ?????? ?????? ?? ???? ?????? URL ? ????? ????? ????? ????? ???? ??? ??????? ????? ?? ????? ??? ?????? ? ?? ??? ????? ????? ??? ??????? ? ???? ????? ????? ?????? ?????? ???? ??? ???? ??? ???? ???? ??? Hotmail ??? ????? ?????? ? ? ???? ???? ???? ?????? ?????? ????? ?????? ?????? ?????? ? ??? ?????? ???? ???? ??? ??? XSS !
??? SQL Injection
??? ??? ?????? ?????? ????? ?????? ??? ????? ?????? ????? ?? ??? ??????? ???????? ? ??????? ?? : ??? SQL Injection ???? ?????? ?????? ?? ??????? ????? ? ????? ?? ?????? ?????? ??? ??????? ? ??????? ???? ? ????? ????? ??????.
?????? ??????? Session Hijacking
?????? ??????? ?? ????? ??????? ??? ???? ???????? Session ???? ???? ???????? ?????? ? ????? ?????? ?????? ???? ?? ???? ?????? ??????? ??? ?????? Session ID ? ?? ????? ?????? ??? Brute Force ?? ????? ????? ????? Reverse Engineering ? ?? ???? ??????? ??? ?????? ??? ??????? ????? ????.
?? ??????? ?? ???? ????? ?? ??????? ??????? ??????? Persistent ??? ???? ??? ?? ????? ????? ????? ???????? (???????) ? ????? ?? ???? ???????? ??? ????? ???? ?????? ??? ????? ?? ?? ??? ??? ???? ! ? ????? ?????? ?? ??????? ????? ????? non-Persistent ??? ???? ????? ????? ????? ???????? ??????? ? ?? ??? ??????? ??? ????? ??? ???? Session ID ???????? ? ??? ?????? ??? ?????? ?????? ??????? ???????? ???? ?????? ?? ???????? ???? ????? ??? ?????? ? ??? ????? ???? ???? ???? ??????? ?? ??? ??????? ???? ???????? ?? ???? ??? ?? ?? ???????? ??? ?????? ???? ???? ??? ????????? ?????? ? ??? ????????? ????? ?????? ??? ????? ???? ??????? ??? ?? ???? ??????? ?? ????? ?????? ?? ??????? ???? ???? ????? ??????? ???????? ?? ????? ??????? ?? ???? ? ? ??? ???? ??????? ??? ???? ?????? ??????? ????? ??? ?????? ?????? ??? ???????? ??????? ? ?????? ?? ???? HTTP Request ??? ?????? ???? ???? ??? ?????? ? ?????? ???? ?????? ??????? ???? ?? ??????? ? ???? ????? ? ???? ???? ?? ???? ??? ?????? ?? ?????? ?? ???????? ??????? ? ? ????? ???? ?? ?????? ?????? ???????? ?????? ( ????? ?????? ??? ???? ?????? !! ) ? ?????? ?????? ?? ????? ??? xss ???? ?? ?????? ????????? ??? ??????? ? ??? ?? ???? ????? ??? ???? ????? ?????? ???? ?????? ??? ???? ???????? ? ????? ??? ????? ?????? !
????? ????? ??? ????? ?? ???????
1- ???? ????? ??? ?????? ? ??????? ??? ????????
2- ?????? ??? SSL ?????? ???? ???????? ??????? ??????? ? ????????? ?? ? ??? ?????
3- ??????? ?? ?????? ?? ???? ???? ????? ??? ???? ???? ??? ???????? ?????? ?? ????? ????? ?? ???? ?????? ?? ??? ?? ??? ???? ?????? ?????? ? ?? ??? ????????
4- ??? ????? ?? ????? ??? XSS
??? CRLF Injection
????? CRLF ?? ?????? ?? Carriage Return , Line Feed ? ??? CR ?? ??? ?????? 13 ? ??? LF ?? ??? ?????? 10 ? ???? ??????? ???????? ???????? ??? ????? ??? ?? Enter ( ?? ?????? ??? ??? ???? )? ???? ????? ?????? ??? ????? LF ? ??????? ??? ????? ?? ??????? ??? ???? ?????? ? ???? ?? ???? ?????? ???? ?? ???? ??? ??????? ?? ??????? ?? ????? ??? ?????? ? ???????? ??? ??????? ?? ???? ????? ??? ????? ??????? ???? ???? ???????. ??? ????? ?? ?????? ???? ???? ???? ??? ??? ?????? ???????? ( ????? ???? SQL Injection ? ??? xss ) ? ???? ?? ?? ???????? ?? ???? ????? \n\r ?? ???????? ( ??? ?? ??????? ???? ???? ??? ???????? ???????? ??? ?????? ?????? ??? ??? ???? ) ? ???? ?? ?? ??????? ???? ????? ????? ?? ??????? ??? ?? ???? ?? ???????? ?? Enter ( ???? ????? ??? ????? ???? ??? \n\r ???? ??? ????? ! ) ? ???? ?? ????? ??????? ????? ?????? ???????? ?????? ??? CRLF ????? ????? !!
?????? ?? ???????? Directory Traversal
??? ????? ?? ??????? ??? ???? ? ?? ????? ??? ??? ??? ???? ????? ??????? ??? ??????? ? ?? ???? ?? ????? ?? ??? ??? ??????? ??? ????????? ???? ???? ??????? ??? ????? ?? ??????? ???? ?????? ???? ? ???? ??? ?? ???? ?? ??? ??? ? ??? ???? ! ???? ??? ????? ?? ??????? ?????? ?? ?? ????? ?????? ?? ?????? ?? ???? ???? ????? ?????? Root directory ??? ?????? ???? ???? ?????? ?????? ?? ??????? ? ???? ???? ???? ?????? ?????? ? ?? ??????? ???????? ???? ???? ???? IIS ???? ???? ????? ?????? ???? ?? :
C:\Inetpub\wwwroot
???? ?????? ?? ???? ?????? ??? ????? ????? ? ? ??????? ??? ?????? ???????? ??? ?? ???? ??????? ???????? ?? ??? ?????? ? ???????? ??????? ??????? ?????? ? ????? ??? ???? ?????? ???? news ? ?????? ?? ?????? ????? ?????? ?? ??????? ?????? ???????? ???? ????? ???? ????? .
???? ???? ?? ?? ???? ????? ?? ?????? ???? ?????? ???? ?????
http://www.yoursite.com/news/show.aspx?view=file.html
??????? ???? ???????? ????? file.html ? ???? ???????? ? ????? file.html ????? ?? ???? ????? ?? ??? ???? news ? ????? ???? ?? ?? ?????? ??? ???????? ?? ??????? ? ???? ???? ????? :
http://www.yoursite.com/news/show.as...ows/system.ini
????? ... ??? ???? ?? ?????? ??? ??? System.ini !! ???? ?? ?? ??????? ???? ?????? ???? ???????? ??? ????? ????? ? ?????? ?????? ????? ?? ??????? ??? ??? System.ini ? ??? ???? ???? ???? ?? ????? ?? ???? ??????? ? ??? ??? ?? ?????? ?? ? ?? ???? ??????? ???????? ?????? ! ?????? ?? ??? ???? ?? ?? ????? ???? ?????? ??? ????????? ??? ?????? ?? ???? ????? ???? ( ????? ?? ?? ????? ??? ????? ?? ????????? ! ) ? ?? ???? ?????? ?? ?????? ?? ?????? ?????? ??? ?? ?????? ?????? ? ?? ????? ?? ?????? ??? ??? ??????? ??????? ? ????? ??? Format ??????? ?????? !!
??? ????? ?? ??????? ???? ?? ??? ???????? ? ? ????? ??? ?? ?????? ????????? ??? ??????? :
1- ?? ???? ??????? ???? ?????? ? ???? ?? ???? ????? ???????? ? ????????? ??????? ??? ?????? ? ???? ?? ???? ??? ??? ?????? ??????? ??
2- ?? ???? ??????? ??????? ???? ?????? ( ?? ?????? ?????? ????????? ?????? ) ???? ??? ??? ???????? ???? ??? ??? ?? ??? ?????? ??? ?? ??? ???? ?????? ?????? ?????? ???? ? ?? ???? ??????? ????? ?????? ?? ???? ?????? ?? ???? ??????? ??? ???? ??? ??? ???? ?????? ?????? ?????? ? ?? ?????? ??? ???? ???? ?? ??????? ??????? ???????? ?????? ??? ???? ? ??? ?? ???? ???? ???? ??????? ???? ??? ?? ??? ???? ???? ?????? ??????? ? ???? ?? ?????? ????????? ?????? ????? ??? ? ? ????? ??? ??????? ??? ????? ?? ?????? ??? 1 ????? ?? ??????? .
??????? ?????????? Parameters Manipulation
??? ???? ??? ?????? ?????? ??? ??? ???? ?? ????? ?????? ?? ????????? ??????? ??? ?????? ???? ??? ??????? ? ??? ??? ?? ???? ??????? ?????????? ??????? ??? ??????? URL ? ????? ????? ?? ????? ??? ?????? ?????? ??????? ???? ? ???? ?????? ?????? ????? ????? ????? ???? ???? ?? ?????? ????? ? ??? ??????? ?????? ?????? ??? ??? ???? ?????? ?????? ???? . ???? ?? ?????? ?????? ????? ??????? ?????????? ?????? ??????? ???? Session ?? ???? ??????? ?????? ? ??? ?? ???? ??????? ???? ???? HTTP Request ? ?? ??? ??????? ???? ???????? ????? ?? ???? ???? ????? ?????? ?? ??? ??? ????? ?????? ??? ???? ?? ???? ????? HTTP Request ?? ??????? ???? ? ?? ?? ??????? URL !
????? ??? ??? ??? ????? ?? ??????? ? ????? ????? ????? ???? ???? ???????? ????? ?????? ???????? ? ??? ???? ???????? ?? ??????? ?? ?????? ?? ???? ???? ... ??? ? ???? ??? ?????? ????? ????? ????? ??????? ? ??? ??????? ???????? ???????? ??? ???????? ?? ???????? ???? ??? ??????? ? ??????? ?? ??? ???????? ?????? ?????? ??????? ??????? (?? ??? ????? ????? ) ?? ????? ??? ??? ?????? ?????? ??? ?? ??? ????? ? ??? ???? ??????? ? ???? ???? ?? ??? ????? ? ???? ?????? ????? ????? ????? Yahoo Shopping ? ??? ?????? ????? ????? ?????? ??? ?????? ??? ???? ????? ? ???? ??????? ?????? ? ?????? ?????? ?????? ????? ? ???? ??? ?????? ?? ????? ???? ??????? ????? ?? ??? ????? ????? ? ??? ?? ??? ???? Hidden ?? ???? ?????? ? ???? ????? ?? ????? HTML ? ??? ??? ?????? ????? ?????? ????? ??? HTML ? ??? ?? ??? ?????? ???? ?????? ??? ????? ???? ? ? ?? ?? ??? ?????? ????? ???? ????? ??? ???? ????? ? ???? ???? ????? (????? ???? ) ?? ?????? ?????????? ? ??? ??????? ????? ?? ??? ????? ?? ??? ????? ??????? ?????? ?? ?????? ????? ? ??? ????? ????? ????? ???? ????? !! ?????? ?? ????? ?? ??????? ?????? ????? ? ??????? ?? ??? ?????? ??? ????????? ?? ??? ??????? ???????? ? ???? ??? ?????? ????? ????? ?????? ????? ????????? ????? ???? ?? ?? ???? ??? ?????? ?????? ????? ??? ???? ???? ?????? ??? ???? ????? !
???? ??? ?????? ? ????? ???? ?????? ?? ???? ??? ?????? ???????? ?????? ??? ??? ???? ?? ???? ?? ???? ???? ?? ??????? ? ??????? ???? ???? ?? ???? ????? ? ?????? ???? ?????? ?????? !! ????? ???? ??? ?? ???? ????? ????? ?? ?? ??? ?? ????? ??? ??????? ? ???? ????? ?????? ???? ????? ?? ??? ????? ???? ???
????? ???????? Phishing Scam
??? ??? 2004 ???? ????? ???????? Phishing Scam ? ? ????? ?? ??? 2005 ??? ?? ???? ???? ???? ? ????? ???????? ?????? ?? ????? ???? ??? ????? ?????????? ? ???? ???? ??????? ?????? ?????? ???? ??? ????? ???? ???? ?? ????? ? ? ?????? ????? ???? ??????? ??? ? ??? ???? ?????? ? ???? ??? ???? ???? ?? ??????? ??????? ???????? ????? ???? ???????? ????? ??? ??? ???? ??? ?? ????????? ? ???? ??? ??????? ?????? ?????? ????? ????? ?? ??? ????? ? ??? ???? ??? ??????? ????? ????? ??????? ??????? ?? ???? ???? ????? ?? ?? ??????? ? ??? ?????? ????? ??? ???? ????? ?? ??????? ????? ????? ???? ??? ??????? ?? ????? ????? ??????? ( ??? ???????? ? ???? ?????? ? ?????? ?????? ?? ??? ????? ??????? ! ). ??? ???? ??? ??? ????? ???????? ???? ???? ?? ??????? ??????? ???????? ? ? ??? ????? ?? ??????? ???? ???? ???? ?? ?????? ? ?????? . ? ???? ??? ???? ?? ????? ?????? ?????? ?? ???? ????? ????? ???????? :
1- ????? ???? ??? ????? ??????? ??????? ??? ???? ???? ????? ?? ????? ???? ?????? ???.
2- ????? ???? ????? ???????? ??????? ???? ???? ????? ????? !
3- ????? ???? ???? ?? ???? ?????? ?????????? ( ?????? ????? ) ? ???? ??? ????? ????? ???? ?????? !
4- ????? ???? ??? ????? ??????? ????? ? ???? ????? ?? ???? ??? ????????? ????? ??????? ?? ????? ??? ?????? ?? ???? ????? ... ? ?? ??????? ??? ????????? ????? ???? ?? ???? ????? ????? ?????
5-????? ???? ????? ????? ?????? ??????? ?? ????? ??????? ? ???? ????? ???? ?????? ???? ?????? ??????? ???????? !
???? ?????? ?? ????? ??????? ???? ?? ??????? ?? ??? ?????? ??????? ? ?? ??? ??? ????? ???? ??? ?? ?????? ????? ? ???? ??? ?? ??? ???????? ????? ? ? ???? ??? ??? ??????? ???? ??? ?????? ??? ?????? ?????? ???? ? ??? ??? ???? ?? ????? ?????? ??????? ?? ??? ??????? ?? ????? ???? ??? ????? ? ??? ??? ???? ????? ? ?? ????? ??? ?? ???? ?? ????? ???? ?? ??? ?????? ?? ??????? : bush@whitehouse.gov ? ??? ??? ?????? ???? ??? ?
??????? ??????? Hoax Email
??? ????? ?? ??????? ?? ???? ?????? ????? ????? ? ????? ???? ? ? ?????? ???? ! ??? ??????? ????? ???? ??? ??????? ????? ?? ?????? ??? ?? ???? ? ???? ???? ??? ??????? ???? ????? ????? ? ?? ????? ????? ?? ????? ????? ? ?????? ??? ??????? ??? ?????? ?????? ????? ???? ? ??? ????? ????? ????? ???? ??? ????? jdbgmgr.exe ??????? ?? ???? ??????? ?????? ???? ????? ?? ????? ?????? ?? ?????? ?????? ????? ??? ????? ? ?? ????? ??? ????? ???? ??????? ???????? ? ????? !! ? ???? ??? ??????? ?????? ?? ????? Hoax ??? ????? ????? ?????? ?????????? (?? ???? ????? ?? ???? ???????? ????? ?????? ???????? ! ) ? ???? ?? ?????? ????? ?????? ??????? ?? ??? ??????? ???? ?????? ???????? !
?????? ??????? ???? ?? ??????? ??????? ? ????? ???? ??????? ??????? ???? ???? ??? ?????? :
???? ?????
?? ???? ??? ??????? ????? ????? ????? ??? ???? ??????? ? ???? ????? ? ??????? ???? ???????? ??????? ? ? ??? ????? ?? ???? ??????? ? ???? ????? ? ??? ???? ????? ?? ???? ???? ??????? ?????? ?????? ???? ??? ? ? ?????? ?????? ??? ????? ?? ???? ???? ??????? ?????? ????? ? ???? ?? ???? ?????? ?? ??????? ? ??????? ?? ????? ??? ? ???? ?? ????? ??????? ?????? ??? ??????? Sniffing ? ???? ?? ????? ??????? ??????? Spoofing ? ???? ?? ????? ?????? ??????? ?? ?????? DOS ?? ??? ????????? ????????? ???? ??????? ?????? ???????? ?????? ?? ??????? ... ? ??? ????? ???? ???????? ??? ?????? ? ???? ???? ??? ?????? ????? ??? ???? ??? ??????? ????? ???????? ? ??????? ? ? ????? ?????? ?? ?? ??? ???????? ?? ?????? ????? ??? ???? ?? ???? ??? ???? ???? ?????? ??? ???? ?? ??? ?????? ??? ????? ???? ???? ??? ?? ??? ?????? ???? ? ?? ???? ?? ????? ??? ??????? ??????? ???? !
????? ?? ???? ?? ???? ?? ??? ??????? ???? ???? ? ???? ? ? ???? ????? ????????? ??????? ???? ???????? ??????? ???? ??? ?????? ????? ????? ????? ?? ??? ?????? ? ???? ??? ?????????
