الموضوع
:
الدرس السابع من دروس سد ثغرات المنتدى وهى ثغره ملف التعليمات
عرض مشاركة واحدة
احصائياتى
الردود
0
المشاهدات
2370
هيلبرنت
.:: رفيق درب ::.
المشاركات
11,551
+
التقييم
321
تاريخ التسجيل
Jul 2015
الاقامة
فى الدنيا
نظام التشغيل
windows 8
رقم العضوية
18
10-11-2015, 01:43 AM
المشاركة
1
10-11-2015, 01:43 AM
المشاركة
1
Tweet
الدرس السابع من دروس سد ثغرات المنتدى وهى ثغره ملف التعليمات
كنا فى السابق شرحنا الاتى
1-
الدرس الاول من دروس سد ثغرات المنتدى وهى ثغره التحويل والاهداءات
2-
الدرس الثانى من دروس سد ثغرات المنتدى وهى ثغره spacer_open و spacer_close الخاصة باختراق الاستايل
3-
الدرس الثالث من دروس سد ثغرات المنتدى وهى ثغره فلود التسجيل لمنع السبام
4-
الدرس الرابع من دروس سد ثغرات المنتدى وهى ثغره Yahoo YUI
5-
الدرس الخامس من دروس سد ثغرات المنتدى وهى ترقيع لملفات class_core.phclass_core.php و functions.phpp
6-
http://www.helpernt.com/vb/t1743/
موعدنا اليوم لشرح ترقيع الثغره الموجوده فى ملف التعليمات وذلك للنسخه 3.8.6 او للى قام بالترقيه من هذه النسخه للاحدث
اما من قام تنصيب نسخه اعلى من 3.8.6 فى لاتوجد به هذه الثغره
للاسف هذي الثغرة مالها حل الا اذا حذفت الملف !! بس اليوم جبت لكم طريقة افضل من حذف ملف التعليمات لان التعليمات مفيدة .
والان للتخلص النهائي دون حذف ملف التعلمات اتبع التالي
ادخل لوحة التحكم
خيارات المنتدى
>
خيارات رسائل البحث (البحث الداخلي)
وحط التالي
كود PHP:
vb vbb php sql Da da
في الـ الكلمات للإدراج على الرغم من محدودية الحروف
وهذي صورة توضح
واعمل حفظ .
انتهى
،،،،،،،،/
والان اذهب الى
اللغات والعبارات
>
البحث في العبارات
حط التالي
كود PHP:
database_ingo
كما موضح بالصورة
راح تطلع بينلات القاعدة في العبارات لملف التعلمات
كما في الصورة التالية :
لا تسوي حذف اضغط على تعديل
واحذف المحتوى هذا
وانزل تحت وحفظ .
هيلبرنت
مشاهدة ملفه الشخصي
إرسال رسالة خاصة إلى هيلبرنت
البحث عن كل مشاركات هيلبرنت