إختراق بطريقة غريبة

[anouarabd]

السلام عليكم

منذ يومين ، قام المخترق بتغيير قالب الـ forumhome

لكن قمت بإصلاحه ليعود كما كان

لكنه عاد البارحة من جديد ليغير قالب الـ forumhome و الـ header

لم افهم اي ثغرة يستعملها

لكن عند بحثي في النت ، وجدت سكريبت يقوم بتغيير الـقالب الذي تريده مع زرع شل في قاعدة البيانات

على كل حال ، تفضلوا رابط الموضوع
http://www.vbhacker.net/vb/t38506/

في الرابط الذي ذكرته ، هناك كود الأمر الذي ينفذه

SELECT * FROM template WHERE title="header";

فعندما اضيف مثلا FROM template WHERE في قائمة الكلمات الممنوعة ،

لن يتمكن من استعماله ؟

هذا تصور شخصي فقط و من كان لديه معلومة فليفدنا

شكرا لكم

[VOLVENO]

اخي المسأله ليست بطريقة تغيير الإندكس

المسألة بأنه قام بتلغيم أحد التمبليتات ليستطيع الدخول متى أراد ذلك

الحل برأيي بما أن ربعنا من أطفال الإختراق ولايعرف أي شي عن البرمجة

تجده يقوم بنسخ كود الإختراق وتغيير الأندكس نسخ ولصق

عموماً من رأيي أن تعرض المنتدى على خبير ليقوم بإزالة كود التلغيم من جدول التمبليت

وتأكد من اين قام بالدخول أول مره حتى تستطيع تلافي ذلك والحيلوله دون تكرار حدوثها مره اخرى

سلام

[anouarabd]

سؤال بسيط من فضلك ، لو قمت بحذف الستايل و تغييره ، هل من الممكن ان يبقى الكود ؟ :con2:

[رياح الحب]

اخي المسأله ليست بطريقة تغيير الإندكس

المسألة بأنه قام بتلغيم أحد التمبليتات ليستطيع الدخول متى أراد ذلك

الحل برأيي بما أن ربعنا من أطفال الإختراق ولايعرف أي شي عن البرمجة

تجده يقوم بنسخ كود الإختراق وتغيير الأندكس نسخ ولصق

عموماً من رأيي أن تعرض المنتدى على خبير ليقوم بإزالة كود التلغيم من جدول التمبليت

وتأكد من اين قام بالدخول أول مره حتى تستطيع تلافي ذلك والحيلوله دون تكرار حدوثها مره اخرى

سلام

صح لسااانك يا بعدي

والحل هو انك لما تجي وتشوف قالب الفورم هوم شوف بجنبه كلمة أخر تعديل بواسطة فلان بن فلان

وراح تعرف ان اللي سوى كذا مشرف عندك بالمنتدى له صلاحيات كاملة

وبعدها غير باسورد المشرف العام الخاص بك للأحتياط وغير باسورد الجدار الناري

وكذلك يفضل تغيير سمرا لوحة تحكم المنتدى