المشاركة الأصلية كتبت بواسطة العارم
الحل لاتركب مركز تحميل ابد الى يبي يحمل ياخذ له موقع مجانى من الايكوس او اي موقع ثاني فيه مركز تحميل
| |
الحل لاتركب مركز تحميل ابد الى يبي يحمل ياخذ له موقع مجانى من الايكوس او اي موقع ثاني فيه مركز تحميل
لقد قام الأخ بوضع طريقة الحل بنفسه كما أذكر
المشكلة هي انك تستطيع ان ترفع ملف باسم : faleh.jpg.php
وسيعتبر كملف jpg لأن الكود التالي :
سيفرق بين الكلمات التي تتوسطها علامة النقطةكود PHP:explode("." ,$file_name);
سيكون كالتالي :
0 : falehلذا يجب إستبداله بالكود التالي
1 : jpg
2 : php
وراح يفرق ااسم إلى قسمين فقط إبتداء من اول علامة نقطة وراح يكون كالتالي :كود PHP:explode("." ,$file_name,2);
0 : falehأعلم اني تكلمت كثيرا ولكن كان هذا للي يريد الفائدة ويكون على بينة لا يمسح كود ويضع كود
2 : jpg.php
في أمان الله
:nice:
__________________
إستخدم ملفك الخاص لكتابة توقيعك
هل توجد ثغرات غير هذى ؟!!
وشكرا
__________________
إستخدم ملفك الخاص لكتابة توقيعك
أخي أنا أستخدم سكربت غير مربوط بالمنتدى
يعني منفرد,,,مفتوح لكل زائر,,,
أبي أغلق الثغرة,,
والسكربت بالمرفق أخبرني أيش أسوي علشان أغلقها,,,
__________________
إستخدم ملفك الخاص لكتابة توقيعك
العارم اسمح فقط لهذي الامتدادات bmp doc gif jpe jpeg jpg pdf png psd txt zip
ياعيال لحلال ..خلو التحميل مربوك بلايكوس على رابط منفصل وانتهت المشكله
قرأت الهاك
وكلام الأخ Faleh.M صحيح 100%
والهاك يحتاج الى برمجه من جديد .
أنصحكم بعدم تركيبه .
فالأخطاء التي قام بها الاخ fnan4arab اخطاء عاديه يقع بها أي مبرمج ولكن استغلال الهكر للهاك الذي برمجه يجعله في موقف حرج بينكم .
تحياتي لكم
اغلب الثغرات تاتى من كثرة الهاكات :anger2: :anger2:
طيب الحل شنو ؟!!!!!!
هاك تحميل الصور من اهم الهاكات و بدونه المنتدى و لا شى ( يعنى سكر منتداك افضل )
صارلى اكثر من سنتين فى المنتدى و لم اجد منتدى عربى متخصص فى االاشياء هذى !!!
وشكرا
__________________
إستخدم ملفك الخاص لكتابة توقيعك
أخي العزيز أنا وضعت أمتدادت مثل الي قلت لي عليها وأقل منها يعني مايضر,,,
بس تعرف هاذولا هكر ومايغلبهم شىء,,,
يعني توجد طريقة يقدرون بها يخدعون السكربت ويحملون مثلا jpg.php
بس الحين أبي الحل للسكربت الذي أقوم بأستخدامة علشان أغلق الثغرة,,,
__________________
إستخدم ملفك الخاص لكتابة توقيعك
vb203 اعتقد بس هالثغرة اللي موجودة
العارم سكربتك مافيه شي
مشكور اخى الكريم.
طيب الحل الى شرحته كافى و لا يحتاج الى تعديل ؟!!
وشكرا
__________________
إستخدم ملفك الخاص لكتابة توقيعك
بارك الله فيكم
الأنساق المسموح بها .gif .jpg .jpeg .bmp .png .zip .rar .rm .ram
هكذا الآن غير معرضين للخطر بإذن الله
؟؟؟؟
الأنساق هذة
.zip .rar مافيها أي خطورة ؟
__________________
أحبكم في الله
انزين نبي له الحل
__________________
منابر المتميز | شبكة المتميز
حالياً في الأردن : 962777775774
-----------------------------------
مطور ويب / JS(incl AJAX) , PHP, XML
تتبعني في Twitter
الحل اسمح لهذي التسيقات
التنسيقات المسموح بها: bmp doc gif jpe jpeg jpg pdf png psd txt zip
لا ، فقط اعمل كما ذكرت
------
يا أخي اولا غير اسمك لا أحد يعبد الحرمين بل كلنا عبيد الله ، اسئل المدير ذلك
- ملفات الصور والفيديو والصوت ليس بها خطوة على حد علمي
- أما الملفات المظغوطة انا شاك فيها 1%
مافي خوف
ضوابط المشاركة
رد مع اقتباس
