Mobile Facebook kullanan çoğu kişi mention yapamamaktan şikayetçi. Fakat basit bir çözümü var.
Mention yapacağınız kişinin sayfanın IDsi tagleme işlemi için yeterli olacaktır.

Örneğin Facebookta Selim Önder,
ID numarası : “123456789”
Kullanım : @[ i.d numarası:]
Örnek(Sonhali) : @[123456789:]

Hepsi bu kadar arkadaşla:) Kolay gelsin.

Gelelim eklentiyi indirdikten sonra nasıl kuracağınıza,

1. Öncelikle indirdiğiniz dosyayı bilgisayarınızda kurulu olan AdobePhotoshop’un ana dizinindeki Plug-ins dizini içerisindeki Panel klasörüne atın.ÖRNEK(C:\Program Files\Adobe\Adobe Photoshop CS5\Plug-ins\Panels)
2. Ardından Photoshop’u başlatın.(Açık ise restart yapın)
3. Üst menüden Window->Extensions yolunu izleyin ve Plug-ins->Panel klasörüne attığınız Plug-in i buradan seçerek başlatın.

Hepsi bu kadar :)
Ve plug-inden bir caps ile yazıyı sonlandırıyorum, http://twitpic.com/644kpr

Sağlıcakla kalın :)
Selim ÖNDER

http://www.cs.bc.edu/~straubin/cs381-05/blockciphers/rijndael_ingles2004.swf

Kriptoloji ile uğraşan arkadaşların işine yarayacağını umuyorum.

Tags: Selim

Keyif & iş kolaylaştırma amaçlı yazdığım portscanner programını sizlere sunuyorum. Kullanmadan önce lütfen video tutorialini izleyin.

Kullanım[Video] -> http://selimonder.com/dosya/video/portscan/port.html

Kullanım[Youtube] -> http://www.youtube.com/watch?v=wuiZJ2ntmRI

Program arayüzü;

Portscanner

Download[Portscanner] #1 -> Portscanner.exe
Download[Portscanner] #2 -> Portscanner.exe

Download[Httptrimmer] #1 -> Trimmer.exe
Download[Httptrimmer] #2 -> Trimmer.exe

Kolay gelsin :F

Tags : Selim

Dökümanda bahsedeceğim konu; MySQL Login işleminde yapılabilecek auth enjeksiyon.

——————————————————————————————————

Evet arkadaşlar login sayfamdaki kodları inceleyelim ve mantığı anlayalım;

sayfa1:login.php
Açıklama: Bu sayfada login için gerekli olan input ve buttonlarımızı belirliyorum.
——————————————————

——————————————————

sayfa2:login2.php
——————————————————

——————————————————

Ana işlemlerimiz login2.php içinde olduğu için incelemeye başlıyalım;
Gördüğünüz gibi MySQL Connection’u gerçekleştirdikten sonra post değerlerini alıyor ve if sorgusuna sokuyoruz.
Eğer bilgiler doğru ise “Başarıyla giriş yaptın”, Değil ise “Girdiğin bilgiler yanlis, Kullandigin parola: Girilen Parola değerini” mesajlarını alıyoruz.

Çok fazla kafa şişirmeden enjeksiyon olayına geçmek istiyorum. Önce bi log-in işlemi deniyelim;

Başarıyla login olduk. Şimdi yanlış bilgilerle login olalım;

Burada güvenlik açığı teşkil eden olan şudur;
——————————————————

Kodumuz; SELECT * FROM user WHERE user=’$username‘ AND password=’$password‘

Doğrulamamızı yaparken; AND password=’$password‘ – kısmında eğer parola doğru ise True değeri dönüyor ise sorunsuz bi şekilde olay gerçekleşecektir.
Fakat; AND password=’$password‘ kodunu -> AND password=’ ‘ OR ”=’ ‘ şeklinde aldığımızda yeniden True değeri dönecektir.. Enjeksiyon burada gerçekleşecektir..
Neden mi?
İnceleyelim;

1. Parola kısmını boş bırakıyoruz

2. OR(Veya) ile başlıyoruz ve ‘ ‘=’ ‘ eşitliğini giriyoruz. ‘ ‘=’ ‘ doğru bir ifade olduğu için sorgudan True değeri dönüyor ve login olabiliyoruz. Burada önemli olan eşitliği sağlamaktır. Gireceğimiz kod ‘x’='x veya ’1′=’1 de olabilirdi önemli olan eşitliğin sağlanmasıdır arkadaşlar.

Hepsi bu kadar ve içerideyiz…

// Yazar : Selim ÖNDER

Bugün karşılaştığım ve çözümlediğim bir hata. Mantıksız gelip can sıkabiliyor :) fixlenmesi basit.

Windows 7 bilgisayarınıza otomatik olarak ekran kartı driverini kuruyor olabilir, buna aldanmayın ve reinstall yapın.
Sorun halen devam etmekteyse ekran kartı sürücü dosyalarınızı bir klasöre çıkarttıtan sonra manuel olarak yükleme yapın sorun hallolalacaktır.

Tags: Selim

Evet iğrenç bi hatadır :) Ne yapsanız kurtulamazsınız. Hakkında oturup kimse makalede yazmamıştır :) Neyse oradan buradan toplayıp bir çözüm elde ettim.

Şimdi APPCRASH ve BEX hatası veren bilgisayarımızda DEP ile ilgili bir sorun oluşturmuş oluyoruz…

Sorun olay adı : APPCRASH
Sorun olay adı : BEX

gibi hatalar alıyoruz dilerdiğim applicationa girmeye çalıştığımızda.

Çözüm Basit!

1. Adım Bilgisayarıma sağ tıklayın.

2. Açılan pencereden “Gelişmiş Sistem ayarları” nı seçin.

3. Açılan pencereden Performans grubundaki Ayarlar… butonuna basınız.

4. Son olarak açılan pencerede ‘ Veri Yürütme Engellemesi ‘ sekmesine gelin ve ekle butonu ile APPCRASH ve BEX hatası veren uygulamayı seçip buraya ekleyin. Ardından uygula diyin.

Evet arkadaşlar. Windows Vista ve Windows 7 deki APPCRASH ve BEX hatası’nın çözümü budur…

Anlatım bana aittir. Lütfen bari bunu çalarken kaynak gösteriniz :)

PHPCoin bir hosting scripti. Şifrelerini Blowfish biçiminde saklıyor.

Databaseye sızsanız bile şifreyi kırmanız imkansız gibi birşey :)) Fakat herzaman 2.bir yol vardır! Benim bu gece bulduğum yol şudur.

Databasede müşterilere gönderilen mailleri kayıtları tutluyor ->”phpcoin_mail_archive” tablosunda. Evet :)) Tam düşündüğünüz gibi.. Müşteri yada admin pw sıfırlayınca oda bu loga takılıyor :) Ye yeni şifre elinizde…

Kolay gelsin