الدرس الثانى من دروس سد ثغرات المنتدى وهى ثغره spacer_open و spacer_close الخاصة باختراق الاستايل
1 مرفق
الى كل رواد منتديات هيلبرنت
كنا قد شرحنا سابق http://www.helpernt.com/vb/t1738/ الأن نأتي إلي سد الثغرات التي تتعلق بالإستايل و إختراق الإستايل . سنقوم الأن بترقيع ثغرة spacer_open و spacer_close .. تابع معي ، نقوم بفتح الملف global.php الموجود داخل مجلد المنتدى الرئيسي بأي محرر نصي و ليكن Notepad نقوم بالبحث عن كود PHP:
نقوم بتغير spacer_open إلي أي أسم نريده . مثال قمت بتغيره إلي magic_open فأصبح الكود على الشكل التالي كود PHP:
ثم نقوم بالبحث عن كود PHP:
و نقوم بتغير spacer_close إلي اي اسم أخر و لكن ليس نفس الإسم الذي قمنا بتغيره في الخطوه السابقه مثال قمت بتغيره إلي magic_close فأصبح الكود على الشكل التالي كود PHP:
قم بحفظ الملف بعد ذلك الأن نقوم بالذهاب الي لوحة التحكم admincp و من ثم نقوم بإختيار خيارات الإستايلات و القوالب > التحكم بالإستايلات ثم نقوم بالضغط على إضافة قالب جديد نضع مكان إسم القالب أول اسم قمنا بتغيره ( أنا قمت بتغيره إلي magic_open ) ثم نضع الكود التالي في محتوى القالب اقتباس:
ثم اضغط حفظ ثم نقوم بإضافة قالب جديد مره أخرى نضع مكان إسم القالب أول اسم قمنا بتغيره ( مثلاً انا قمت بتغيره إلي magic_close ) ثم نضع الكود التالي في محتوى القالب اقتباس:
ثم اضغط حفظ نقوم بطبيق هذا على جميع الإستايلات التي تستخدمها .. الأن باقي عليك رفع هاك تعطيل تلغيم الإستايل و هو موجود بالمرفقات . ** إنتهينا من حماية الإستايل ** |
رد: الدرس الثانى من دروس سد ثغرات المنتدى وهى ثغره spacer_open و spacer_close الخاصة باختراق الاستا
بارك الله فيك
تم بحمدلله |
الساعة الآن 05:54 PM |
Powered by vBulletin® Copyright ©2000 - 2024, Jelsoft Enterprises Ltd. TranZ By
Almuhajir