كيف قام هذا الشخص بدمج كود PHP مع صورة JPG

[FHM]

إخواني الأعزاء

السلام عليكم ورحمة الله وبركاته ,,,

قام أحد الأشخاص مؤخراً بمحاولة إختراق موقعي ولكن الطريقة غريبة بعض الشئ إذ قام هذا المخترق بدمج كود PHP الخاص ببرنامج الإختراق الشهير PHPSHELL مع صورة JPG ولكني لا أعلم هل قام بإختراق موقعي أم لا إذ أنني لم ألاحظ أي تغيير بالموقع سوى هذا الملف علماً بأنني أعاني في هذا الوقت من أن أي صور في موقعي تصبح غير واضحة

هذا هو الكود
http://www.arabc.net/fh/abdrmd1/newmod.jpg

وهذا هو موقعي حيث الصور الغير واضحة

http://www.arabc.net

[PHP Emperor]

احفظ الملف تحت امتداد jpg

[FHM]

وضوح الصور الظاهر إنها من جهازي

وشكراً أخي على ردك

ولكن هل إستطاع الشخص إختراق موقعي أم لا

[السيد الموسوي]

السلام عليكم

الأمر سهل أرفع ملف php وغير امتداده إلى jpg

وشكراً

[FHM]

أشكركم على الرد

لكن هل يستطيع إختراق الموقع بهذه الطريقة أم لا

[ElWa7eD.CoM]

اخي شوف انا الطريقة اعرفها

و يستطيع اختراق الموقع طبعاً بهذه الطريقة

و انصــح كل صـاحب مركز تحميل انه يمسحه لتجنب هذه المشـاكل

و انـا الحمد لله مسحته من موقعي

www.elwa7ed.com/up و لا تقدر تحمل فيه شي << توبة

[متابع]

لا أخوي الملف ما أشتغل
جرب ترفعه بمكان ثاني بموقعك وغير إمتداده لـ php وشوف كيف يشتغل صحيح

الحين وضعك آمن

[حواس مشتاق]

موضوع خطير جدا بس برأيكم ايش الحل

[عبد الله هُربي]

موضوع خطير جدا بس برأيكم ايش الحل

هذا هو الحل ..
http://www.swalif.net/softs/showthread.php?t=138699

[طير شلوى]

لا ماعندك مشكله

هو حط ملف الشل بامتداد صوره لكي يتحايل على مركز التحميل
بس السيرفر ما قرأه كملف بي اتش بي

يعني وضعك سليم

بس نصيحه شف موضوع العندليب في هذا القسم عن تراخيص 777 راح ينفعك

[لووول هوست]

السيرفر ما راح يقراء الملف
ولكن تاكد ان لا يوجد ملف txt فسوف يستطيع ان يخترقكك وهو متراح



مودتي