 |
السلام عليكم
خلال جوله استكشافيه لسكربت البوم الصور 4images اكتشفت حاجه غريبه جداً
دخلت على ال phpMyAdmin ودخلت على الجداول وبالتحديد في تيبل الــ 4images_users لكي اتحقق من الباسووردات ان كانت مشفره ام لا
فاكتشفت انه يوجد اسم عضو غير مسجل اساساً !!
والغريب انه لا توجد لديه اي معلومات !!
شوفو الصوره وراح تفهمون المقصود
ارجوا التوضيح بخصوص هذي المشكله واذا قمت بحذف العضو من خلال ال phpMyAdmin هل من مشكله ؟؟
أخشى ان يكون هذا العضو موضوع للتجسس
وانا اعتقد ان حذفه لا يضر بشيء
هذا ما أتوقعه والله أعلم
انا اول ما اكتشفته على طول حطيت في بالي انه مبرمج السكربت هو اللي واضع هذا النك نيم عشان اذا كان السكربت بدون تصريح يسهل عليه انه يتحكم فيه ويجبر صاحب الموقع انه ياخذ تصريح او يوقفه .
هذا والله اعلم !! مجرد تفكير
أخي أو أختي The Prince
جرب أن تدخل بالاسم العضو المشكوك يعني Guest بواسطة كلمة سرية غلط
لاحظ بأنه السكربت يقول لك "ما يوجد هذا المستخدم في النظام"
ومن ثم حاول أن تدخل باشتراكك أو باشتراك يوزر نيم موجود في القاعدة وفي هذه المرة أيضاً بواسطة كلمة سرية غلط، هنا السكربت يقول لك "كلمة المرور غلط"
وأيضاً شاهد في القاعدة بأنه الـ user_level للمشترك المشكوك سالب واحد يعني -1
وللادمن 9
وبالمناسبة كلمات المرور كلها مشفرة والعضو المشكوك أيضاً له كلمة سرية
أنا أحتمل بأنه وجود العضو Guest ضروري للسكربت لحساب عدد المتواجدين من ضمنهم الزوار
البرنامج يظهر لنا عدد المتواجدين في الموقع (المشتركين والمراقب) وأيضاً الزوار وهو هنا افتكر Guest
اما ما الدليل لاعطاءه كلمة سرية ما اعرف
سؤال هنا للمبرمجين: كيف نقدر أن نفك التشفير من كلمات السر وما هو النظام الخاص بهذا التشفير
والسؤال المهم: هل حذف العضو المشكوك يضر السكربت خصوصاً المتواجدين الآن في السكربت
شكراً لكم
اخوانى هذا تقريباً بيكون حساب للزوار..
يعنى علشان زائى يجى يدخل على انه بالحساب ده..
__________________
System
Guest = زائر مصنف بكلمة "ضيف"
أن حذفتها من قاعدة البيانات قد يمكن ما يشتغل معاك البرنامج صح.
وبعدين البرنامج ببلاش فلا تخاف من شغلة تسجيل أو ما شابه ذلك.
__________________
أخوكم،
هيثم الكبسي
السلام عليكم
اتعقد هذا اليوزر هو لدخول الزوار الغير مسجلين
والبرنامج اصلا مجاني للاستخدام مع الاحتفاظ بحقوق المبرمج يعني ماله داعي التجسس
والله اعلم
__________________
الرســـــــــــــــام
سبحان الله وبحمده....سبحان الله العظيم
ضوابط المشاركة
