عرض مشاركة واحدة
احصائياتى

الردود
0

المشاهدات
1882
هيلبرنت
.:: رفيق درب ::.
  • هيلبرنت has a brilliant futureهيلبرنت has a brilliant futureهيلبرنت has a brilliant futureهيلبرنت has a brilliant futureهيلبرنت has a brilliant futureهيلبرنت has a brilliant futureهيلبرنت has a brilliant futureهيلبرنت has a brilliant futureهيلبرنت has a brilliant futureهيلبرنت has a brilliant futureهيلبرنت has a brilliant future

  • هيلبرنت غير متواجد حالياً

المشاركات
11,551

+التقييم
321

تاريخ التسجيل
Jul 2015

الاقامة
فى الدنيا

نظام التشغيل
windows 8

رقم العضوية
18
10-11-2015, 01:43 AM
المشاركة 1
10-11-2015, 01:43 AM
المشاركة 1
افتراضي الدرس السابع من دروس سد ثغرات المنتدى وهى ثغره ملف التعليمات
كنا فى السابق شرحنا الاتى

1- الدرس الاول من دروس سد ثغرات المنتدى وهى ثغره التحويل والاهداءات

2- الدرس الثانى من دروس سد ثغرات المنتدى وهى ثغره spacer_open و spacer_close الخاصة باختراق الاستايل

3- الدرس الثالث من دروس سد ثغرات المنتدى وهى ثغره فلود التسجيل لمنع السبام

4- الدرس الرابع من دروس سد ثغرات المنتدى وهى ثغره Yahoo YUI

5- الدرس الخامس من دروس سد ثغرات المنتدى وهى ترقيع لملفات class_core.phclass_core.php و functions.phpp

6- http://www.helpernt.com/vb/t1743/



موعدنا اليوم لشرح ترقيع الثغره الموجوده فى ملف التعليمات وذلك للنسخه 3.8.6 او للى قام بالترقيه من هذه النسخه للاحدث

اما من قام تنصيب نسخه اعلى من 3.8.6 فى لاتوجد به هذه الثغره


للاسف هذي الثغرة مالها حل الا اذا حذفت الملف !! بس اليوم جبت لكم طريقة افضل من حذف ملف التعليمات لان التعليمات مفيدة .


والان للتخلص النهائي دون حذف ملف التعلمات اتبع التالي

ادخل لوحة التحكم
خيارات المنتدى
>
خيارات رسائل البحث (البحث الداخلي)

وحط التالي


كود PHP:
                       vb vbb php sql Da da 

في الـ الكلمات للإدراج على الرغم من محدودية الحروف
وهذي صورة توضح




واعمل حفظ .
انتهى
،،،،،،،،/
والان اذهب الى اللغات والعبارات
> البحث في العبارات


حط التالي



كود PHP:
                       database_ingo 


كما موضح بالصورة





راح تطلع بينلات القاعدة في العبارات لملف التعلمات
كما في الصورة التالية :




لا تسوي حذف اضغط على تعديل
واحذف المحتوى هذا




وانزل تحت وحفظ .