 |
السلام عليكم
اخواني المميزين والخبراء واخص بالذكر الدريبل
الصندوق السحري ماشاء الله راكب بكثير من المنتديات
وانا شخصيا ركبته في اكثر من 20 منتدى
ولكن السؤال هو
حذف <script> من الكلمات الممنوعه لعمل خلفيات التنسيق للقصائد
واذا تم تركيبها لا يعمل التنسيق
اين النواحي الامنيه تجاه ذلك
منع الكلمه يعني لا يمكن استخدام اهم ميزه بالصندوق
وحذف الكلمه تعود الخاصيه للصندوق
اين يتم تعويض الحمايه بالاختراق عن طريقة <script>
ارجو ان اجد الحل من لديه المعرفه بهذا الامر
بالتوفيق
وانا معك اخي الكريم ياليت حل للشي هذا تنسيق القصائد من اهم امور الصندوق السحري وهو مرتبط بالكلمة المذكورهالمشاركة الأصلية كتبت بواسطة عذوووب
الله يعين ويلقون لنا حل الاخوان
__________________
http://www.barqalshamal.com/vb/index.php
شكرا اخوي للمسانده وان شاء الله يحلونها لنا
اخوي الدريبل
ننتظر تعليقك هنا
انت من يخصه الامر ونطلب الجواب الشافي
وما زلنا في الانتظار
اخوي الغالي عليكم السلام ورحمة الله وبركاته
فيه رد لي على الموضوع الاساسي واليك الرد
اخوي الغالي مشكور على حرصك بتنبيه اخوانك وحبيت اعلق على الموضوع
الثغره خطيره ولاحد يقول انها مو خطيره
طبعا ماهي خطيره لان حدود معرفة بعض الاطفال يرفع صفحه بموقع اخر ويحط كود الميتا تاق والي يتصفح المنتدى ماينتبه للرابط ويطلع الاختراق وهمي
لكن خطير لو احد وضف الكود لاشياء اخرى مابي احط امثله لانها الشر اكثر من الخير في طرحها لكن بقولها على سبيل المثال
تقدر تسوي كود يعلق جهاز الزائر ويطفي كل المتصفح عليه
تقدر تفتح له مليون متصفح مجرد دخوله المنتدى
تقدر تسرق الباسوردات
تقدر وتقدر وتقدر الخ
والسبب تفعيل كود الهتمل بالهاك
طبع الثغره طلعت بعدة هاكات واصلها هو الhtml
مثل الاهداءات القديم لاحظ القديم مش الجديد لان الجديد مايقبل الهتمل
كذا شريط مواضيع مادري من مصممها ومنها واحد للاخ الغالي الشحي (( اتمنى منه يعدله لانه فعلا حلو ))
او استبداله بشريط المواضيع للاخ الباهوت
هاك الاحصائات القديم ويفضل تركيب الي نزله الاخ مرسى الامارات لانه مرقع
المحادثه الي طرح اسمه بالشركه ولاجربته ويفضل الغائه
قضية الفلتره جميله ولكن لها سلبياتها
مثلا
document
script
alert
هذي لو حظرتها لن يعمل منسق الشعر اطلاقا ولاكثير من مزايا الصندوق الماسي والازرار الاضافيه ولا السحري
طبعا بعض اصحاب المنتديات حاظرها وهو حر بالتصرف لانه مايستخدم اي صندوق ادوات او منسق الشعر وفي موقع الشركه ليست محظوره وهذا دليل عدم خطورتها
الحل لكل الكلام هذا نوعين
ياتركب الهاكات المرقعه اخر عشر مواضيع والاحصائات والاهداءات
او تمشي على حل الشركه فهو حل للهتمل بالعناوين فقط
الحل الاول ركب صندوق العشر مواضيع للاخ الباهوت
http://www.swalif.net/softs/showpost...4&postcount=59
ركب الاحصائات الشامله المرقعه من الاخ مرسى الامارات من الرابط التالي
http://www.marsauae.com/vb/attachmen...8&d=1157385499
ركب الاهداءات المرقعه للاخ جريح من الرابط التالي
http://www.swalif.net/softs/showthread.php?t=154873
والله اعلم وصلى الله على نبينا محمد
اخوكم ابو عمر
يعطيك العافيه اخوي الدربيل معنى كلامك انه نركب الهاكات اللي ذكرتها
ونشيل الحظر عنdocument
script
alert
ونتوكل على الله
مشكووووور اخوي عذوووب على طرحك للموضوع
بارك الله فيكم
ايوه ياغلاي مابه خطوره
اخوك ابو عمر
يعطيك العافيه ابو عمر
ماقصرت
تسلم يا بعدي ابوعمر ما قصرت
وعن الثغرات مرقعينها في المواضيع اللي قلتها والحمدلله
بس كان التساؤل عن اسكربت فقط لا غير
وشكرا لك والله الحافظ للجميع
ضوابط المشاركة
رد مع اقتباس
