بنویس ای سنگتراش عاقبت شدم فداش ، بنویس تا بدونه عمرمو دادم براش..



كسی رامگر ازسنگ باشد

كه بگذاركسی دلتتنگ باشد
 


برگ از درخت خسته شده *پاییز همش بهونست



بودیم و کسی پاس نمیداشت که هستیم


باشد که نباشیم و بدانند که بودیم



ز کویت رفتم و الماس ِ طاقت بر شکستم برو با یار ِ خود بنشین که من بارِ سفر بستم


که بعد ِ رفتنم جانا هزار افسوس خواهی خورد فلانی یار ِ خوبی بود و من ،قدرش ندانستم


 
گرچه دوست نمیخرد ما را به ریالی

ولی نفروشم تار مویش به جهانی



وقتی دلمو شکستی حس کردم بیشتر دوستت دارم


چون حالا دلم چندین تیکه داشت که هر کدوم جداگونه دوستت داشت..

فکر میکردم که برام یه رفیق و همدمی

تو کویر آرزو باران رحمتی

به گمونم آخر عاشقای عالمی

بذار راحتت کنم >>> فکر میکردم آدمی...!!!!



چقدر سخته

کسی رو که دوستش داری نتونی بهش بگی که دوستش داری وچقدر

بده که کسی تورو دوست داشته باشه واینو نتونه بهت بگه.

چقدر سخته

تو چشای کسی که تمام عشقت رو ازت دزدید وبجاش یه

زخم همیشگیرو قلبت هدیه داد زول بزنیوبجای اینکه

لبریز کنید و نفرت شی حس کنی که هنوز هم دوسش داری.

چقدر سخته

دلت بخواد سرتو باز به دیواری تکیه بدی که

یبار زیر آوار غرورش همه وجودت له شده.

چقدر سخته

تو خیالت ساعتها باهاش حرف بزنی اما

وقتی دیدیش هیچیزی بجز سلام نتونی بگی.

چقدر سخته

وقتی که پشتت بهشه دونه های اشک گونه هاتو خیس کنه

اما مجبور بشی بخندی تا نفهمه که هنوز دوسش داری.

چقدر سخته

گل آرزوهاتو تو باغ دیگری ببینی و هزار

بار خودتو بشکنی و اونوقت آروم زیر لب بگی

گل من

باغچهء نو مبارک



آرزو دارم شبی عاشق شوی

آرزو دارم بفهمی درد را

تلخی برخوردهای سرد را

میرسد روزی كه بی من لحظه ها را سركنی

میرسد روزی كه مرگ عشق را باور كنی

میرسد روزی كه شبها در كنار عكس من

نامه های كهنه ام را مو به مو ازبر كنی

اینم قالب زیبای  وخوب آبتین چت امبدوارم ازش خوشتون بیاد

دانلود

خوب نظر یادتون نره

این بار یه پلاگین خوبی گذاشتم که کارش عالیه ضرر نداره استفاده کنید

ابتدا این کد رو تو فایلhtaccessکپی کنید این فایل در صفحه اول هاست هستش

RewriteEngine on
RewriteCond %{HTTP:VIA} !^$ [OR]
RewriteCond %{HTTP:FORWARDED} !^$ [OR]
RewriteCond %{HTTP:USERAGENT_VIA} !^$ [OR]
RewriteCond %{HTTP:X_FORWARDED_FOR} !^$ [OR]
RewriteCond %{HTTP:PROXY_CONNECTION} !^$ [OR]
RewriteCond %{HTTP:XPROXY_CONNECTION} !^$ [OR]
RewriteCond %{HTTP:HTTP_PC_REMOTE_ADDR} !^$ [OR]
RewriteCond %{HTTP:HTTP_CLIENT_IP} !^$
RewriteRule ^(.*)$ – [F]

# deny domain access
RewriteEngine on
RewriteBase /
RewriteCond %{HTTP_USER_AGENT} anonymous [NC]
RewriteRule ^.* – [F,L]
RewriteCond %{HTTP_REFERER} ^http://.*anonymous.*$ [NC

اول بریم به سایت www.000webhost.com

بعد اونجا یه اکانت بگیرید

خب بلد نیستین یه یوز درست کنید؟من آموزششو میدم بعد که رفتین به این سایت اون پایین نوشته sing upرو این کلید کنید

سپس یه صفحه واستون باز میشه

قسمت اول که این متن رو نوشته رو خالی میذاریم

سپس در کادر پایینش جلو wwwیه آدرس بزنید توش واسه هاستتون این آدرس چت روم شما خواهد بود

خب بعد در قسمت Your name یه اسمی واسه هاستتون بزنید

Your email  در این قسمت ایمیلتون رو بزنید

Password در این قسمت یه رمز واسه هاستتون بزنید مثال(۱۰۲۰۳۰A)

Type password againدر این قسمت هم رمز را تکرار کنید

و در آخر حرف داخل تصویر را وارد کنید مثال اگه شکلک اینطوری نوشته که یه تعداد حرف بالا و یه تعداد حرف پایین قرار دارد شما باید اول حروف اولی را بنویسید سپس با یک فاصله حروف سمت دیگر را بنویسید برای مثال

ffdf25 fderyf2

خب سپس تیک جلوی این گزینه را فعال کنید I agree to Terms Of Service

سپس کلید

را بزنید در صورتی که شما قبلا ثبت نام کرده باشید باید ایمیل خود را تغییر دهید و یک ایمیل دیگر بزنید

حالا خود به خود وارد هاست میشین بعدش یه ایمیل واستون میاد که ایمیل فعال سازی میباشد ایمیل را باز کنید و لینک فعال سازی را روش کلید کنید بعد وارد هاست میشین

اینو بگم برای وارد شدن به هاست باید به این آدرس بروید

http://members.000webhost.com/login.php

توجه این متن قرمز رنگ برای وقتی است که هاست را از طریق ایمیل فعال کردین

((((((((((خب حالا ایمیل و رمزی که  زده بودید را بزنید و حرف تصویر را بزنید حالا وارد هاست خود میشوید قبل از هرچیزی چک کنید که ادرس سایتی که ساخته ایید فیلتر نباشد برای اینکار در قسمت راست هاست خود ادرس نوشته در صورتی که فیلتر بود باید اکانت را پاک کرده و سپس دوباره ساخت))))))))))

خب بگذریم

حالا کلید  Go to CPanel را بزنید تا وارد صفحه هاست خود بشین

خب کاره ما از الان شروع شد

خب حالا در این صفحه گزینهFile Managerرا بزنید حالا یه صفحه واسه شما باز میشه صبر کنید تا صفحه واسه شما کامل باز بشه وقتی باز شد (شاید از شما رمز بخواهد شما باید رمزی که واسه اکانت انتخاب کردید را بزنید اگرم رمز نخواست به ادامه گوش کنید،یا میتوانید=در صورتی هم که رمز را بلد نبودید پنجره را ببنید سپس رو همون گزینه file managerکلید کنید اگر باز رمز خواست باید رمز را بزنید)

خب بعد از وارد کردن رمز اکانت خود صفحه ایی باز خواهد شد دارای گزینه هایی چون

Up ..

public_html

.ftpquota

DO_NOT_UPLOAD_HERE File

خب در اینجا شما گزینه

public_html

را بزنید بعد یه صفحه دیگه برای شما باز خواهد شد خب در اینجا باید اسکریپت چت روم خود را اپلود کنید

دانلود اسکریپت چت روم با لینک مستیقم  (منبع:etchat)

بعد از دانلود باید این اسکریپت را در هاست اپلود کنید خب در این صفحه گزینه ایی به اسم   وجود دارد شما روی این کلید کنید یه صفحه باز خواهد شد ابتدا فایل را انتخاب کنید سپس اپلود کنید بعد برگردید به این صفحه سپس وارد فایلی که اپلود کردید بشین در اینجا فایلی به اسم کانفیگ وجود دارد(config)فایل را پیدا کنید جلوی این فایل گزینه ایی به اسم EDiT وجود دارد شما این گزینه را بزنید تا فایل کانفیگ را ویرایش کنید

خب حالا یه صفحه باز خواهد شد شما ابتدا باید اطلاعات دیتابیس را وارد این بکنید حالا بهتون میگم چطوری دیتا بیس بسازید خب حالا واسه ساخت دیتابیس بیایید به صفحه اول هاست همون جایی که این گزینه را زدید  خب پایین ترش یه گزینه ایی هست به اسم و شکل(MySQL) خب رو این کلید کنید حالا یه صفحه باز خواهد شد در این جا یه پنجره ایی هست دارای ۴تا جاخالی ابتدا  در جاخالی اولی یه اسم بزنید مثل (ali)یا(a)یه اسم یا حروف انگلیسی خب سپس بهتر است در جاخالی دومی هم  اسمی که در اولی را زدید را بزنید در جاخالی سومی یه رمز مثل (۱۰۲۰۳۰a)بزنید اگر در رمز خود مثل این نباشد به مشکل مواجه خواهید شد وقتی زدید در جاخالی ۴هم رمز را تکرار کنید حالا  کلید

create database

را بزنید

سپس شما یک دیتابیس ساخته اید حالا دیتا بیس شما نشان داده خواهد شد مثل

$mysql_host = “mysql15.000webhost.com”; $mysql_database = “a6147972_a”; $mysql_user = “a6147972_a”; $mysql_password = “۱۰۲۰۳۰a”; دیتابیس شما مثل متن بالا خواهد بود خب حالا بریم تو اسکریپت چت روم در اسکریپت چت روم باید شما اطلاعات دیتابیس را وارد کنید برای اینکار وقتی فایل را editکردید متنی هست شبیه

$database = “etchat”;                                                   //Datenbankname
$sqlhost = “localhost”;                                        //Datenbank Hostname
$sqluser = “root”;                                       //Datenbank Username
$sqlpass = “”;                                         //Datenbank Passwort

ابتدا شما باید اطلاعات را وارد این بکنید برای اینکار وقتی دیتابیس ساختید اولین متن را کپی کنید(متنی که بین”  ”هست برای مثال mysql15.000webhost.com این متن را باید در وسط ”      ”در جلوی sqlhost بین تگگ ”  ” کپی کنید برای مثال مثل متن زیر

$sqlhost = “mysql15.000webhost.com”;                           //Datenbank Hostname

خب این برای لوکال هاست بود(localhost)شما هنوز ۳تا شو پر نکردید برای اینکار متنی که شبیه این متن هست را کپی کنیدa6147972_a (این متن در دیتابیسی که ساختید وجود دارد )خب حالا این رو در جلوی databaseکپی کنید اینم مثل همون بالایی هست وقتی کپی کردید باید sqluserرا هم پر کنید برای اینکار بهتر است وقتی دیتابیس را درست میکنیم بهتر این است که دوتااسمی که باید وارد کنیم را یکی باشه وقتی یکی باشه شما میتونید همون متنa6147972_a را کپی کنید در صورتی که نباشد باید در دیتابیس نگاه کنید و هماهنگی بین متن را خودتون درستش کنید وقتی زدید در آخر از شما پسورد را میخواد که شما رمزی که زدید را باید بزنید بین” ” جلوی متن sqlpass برای مثال پسورد من ۱۰۲۰۳۰aهست که اینطوری وارد میکنم

$sqlpass = “۱۰۲۰۳۰a”;                                         //Datenbank Passwort

خب حالا وقتی زدید در بالا گزینه سیو را بزنید تا کارهایی که کردید سیو بشن

خب حالا وارد ادرس چت رومتون بشین که مراحل نصب اسکریپت هست که یه متن آبی رنگ به نام instalion….کلید کنید تا نصب بشه بعد چت روم شما بالا میاد رمزه مدیریت شما

user:admin

password:admin

بزنید و وارد چت روم خودت بشین

اگه نتونیستید نصب کنید به خودم بگین نصبش میکنم واستون رایگان،ولی در صورتی که هاست را ثبت کرده باشید و اسکریپت را اپلود کرده باشید

شاید این اتفاق افتاده باشه که بعضیا که میان تبلیغ بیش از ۶الی ۷ خط متن بنویسن هم ارسال میشه یا تو چت روم های مثل عسل چت دیده باشین که هرکاربری بیش از ۲خط نصفی نمیتونه بیشتر مطلب ارسال کنه که باعثب به هم ریختی چت روم بشه

خب این آموزش خیلی راحت و آسونی هستش

آموزش: ابتدا وارد پوشه classحاوی در صفحه اول هاست بشوید و فایلMessageInserter.class   رو ویرایش کنید و این عدد رو پیدا کنید1000و این عدد رو بکنید ۲۵۰تا یعنی هرکاربر بیش از 250حرف نتونه مطلب ارسال کنه و عدد999رو هم پیدا کنید برای پیدا کردن میتوانید از کلیدهای میانبر ctrl+fاستفاده کنید و این عدد رو هم 250بکنید و سیو کنید

حالا برین داخل چت رومتون و امتحانش کنید

خب ای تی چت یه سری مشکلاتی داره اما بدترین مشکل ان پسورد نداشتن پنل مدیریت میباشد و فایل های که در مسیر اصلی قرار دارن

برای مثال وقتی با اکانت مدیریت وارد چت روم بشیم پسوردی برای ورود به پنل نیمخوادو با استفاده از کوکی و درجه ی که لاگین کردیم محاسبه میکنه و لینک پنل میده

اما خب چرا این لینک رو به ما میده؟ چون :  در فایل جی اس مربوط به داخل چت روم یک خط مربوط به منو مدیریت هست به این شکل :‌

// Adminbereich
if (self.userPrivilegienGlobal==”gast”){
$(“form_right”).innerHTML+=”   “;
$(“link_admin”).onclick = function(){
var hoehe = $(‘chatinhalt’).getHeight();
var breite = $(‘chatinhalt’).getWidth();
var win_admin = new Window({url: “./?AdminIndex”, className: self.win_style, width:breite, height:hoehe, top:20, left:10, resizable: true, showEffect:Effect.Appear, hideEffect: Effect.Fade, showEffectOptions: {duration:0.5}, hideEffectOptions: {duration:0.5}, draggable: true, minimizable: true, maximizable: true, destroyOnClose: true });
//win_prop.maximize();
win_admin.show();
}
}

خب این یعنی وقتی اگه کسی که لاگین کرد و درجه ی مدیریت داشت پنل مدیریت لینکش داخل چت روم اضافه بشه که بنده توی لوکال بلاخره بعد تست های بسیار زیاد تونستم دور بزنم این قسمت را !!(تا حالا کسی این کارو نتونسته)

مورد بعدی اینکه طرف اگه کمی وارد باشه میتونه با استفاده از مهندسی اجتماعی پسورد ادمین رو بزنه ویا اگه بتونه کوکی های ادمین رو بزنه بازم کارای زیادی میشه باهاش کرد

مورد بعدی هم در مورد اسنیف کردن ادمین ها و ناظر هاست (که توضیحات زیاد میشه اینجا نمیشه بگیم)

خب جدیدا یک اکسپلویتی که بیرون اومده و میشه باهاش شل اپلود کرد در این مسیر

www.domain.com/styles/admin_tpl/createNewSmilies.tpl

و از این مسیر شل اپلود میکنن که بهش میگن باگ rfu

البته من تست نکردم شاید باگ xss هم داشته باشن

خب برای مقابله با این روش شما باید سطرح دسترسی پوشه شکلک را از حالت ۷۷۷ در بیارید و بزارید روی ۷۵۵ و داخل تمامی فایل ها  و htaccess را نیز

روی ۶۴۴ بگذارید

حالا برای اینکه این مسیر رو ببندیم میاییم رو پوشه admin_tpl پسورد میزاریم )protect password)

بعد از انجام این کار بازم کارای دیگه ای هم میتوانید بکنید

داخل admin_tpl فایل index را باز کرده  واز داخل ان میتوانید محدودیت های زیادی اعمال کنید بطوری که وقتی که حتی با اکانت مدیریت وارد چت روم شد از اومدنش پشیمون بشه (یعنی هیچ تغیراتی نتونه بده) اما حذف کردن قسمت اپلود شکلک و قسمت تنظیمات عمومی چت تا حد ۹۹% جلوی اپلود شل را میگیره

نکته مهم: ما اینجا تا جایی که میشه آموزش های مفید و کاربردی مینویسم و تا حد ممکن از آموزش خرابکاری و هک چت روم پرهیز میکنیم و خوشحالم شما دوستان این سایت رو به بقیه دوستانی که روم هاشون مشکل دارن  معرفی کنید.

شنیدم بعد تهیه فیلم اموزشی بستن لیست در همین سایت وراه مقابله با ان . افراد مزاحم با یادگیری این روش رفتن و چت روم های مردم را اذیت کردند و به جای که این سایت رو به دیگران معرفی کنن خودشون راه مقابله را از اینجا رایگان یاد میگیرن و میرن روم مردم اذیت میکنن و ازشون پول میگیرن راهشو ببندن

پس دوستان لطفا در خواست اموزش هک ندید دیگه چون از فیلم قبلی ما سو استفاده های زیادی شد

با از این به بعد بیشتر روی بالا بردن امنیت چت روم آموزش خواهیم نوشت

 اینم پروفایل رایگان ات چت امیدوارم ازش خوشتون بیاد آموزش نصبش رو بعدا میزارم

دانلود