شرح سد ثغرة spacer_open

ماشاء الله تبارك الله - ماشاء الله لاقوة الا بالله - اللهم اني اسالك الهدى والتقى والعفاف والغنى

تعلن إدارة المنتدى عن رغبتها بقبول مشرفين في مختلف الأقسام إعلانات المنتدى


العودة   ۩ ۩ مـنتديـــــــات سات فور نايل ۩ ۩ > منتدي البرامج الكمبيوتر والجولات وتطوير المواقع > تطوير المواقع والمنتديات > قسم تطوير منتديات 3.8

إضافة رد
 
أدوات الموضوع انواع عرض الموضوع
  #1
قديم 05-14-2010, 09:04 AM M@srawy غير متواجد حالياً
 
M@srawy

 
رقــم العضويـــة : 3262
تـاريخ التسجيـل : Mar 2010
العــــــــمـــــــــر : 32
الــــــــجنــــــس :
الـــــدولـــــــــــة :
المشاركـــــــات : 2,523
شرح سد ثغرة spacer_open

بسم الله الرحمن الرحيم



نبدا اليوم اول درس فى طرق الحمايه

نبدا على بركه الله تعالى

اليوم معى درس سد ثغرة spacer_open

وهذه الثغره من اهم الثغره الذى يستغلها المخترق لتعديل على القوالب


اول افتح ملف global.php

الملف موجود على المسار

global.php/vb/

افتح ملف global.php

إبحث عن :
كود PHP:
eval('$spacer_open = "' . fetch_template('spacer_open') . '";');


مثل مـ فى الصوره



ثمّ نغيّر كلمة spacer_open إلى كلمة أخرى ولتكن مثلاً 3rab

بحيث يصبح الكود بالشكل التالي :
كود PHP:
eval('$spacer_open = "' . fetch_template('3rab') . '";');


ثم احفظ الملف وارفعه .
هذه اول خطوه الخطوه الثانيه توجه الى لوحة تحكم المنتدى

ثم



نعمل اضافه قالب جديد
ويجب ان يكون اسم القالب مثل الاسم الذي استبدلناه بدلاً من كلمة spacer_open وهو 3rab

ثم ضع الكود التالي في القالب :
كود PHP:










مثل هذه الصوره




واعمل حفظ .

تم الشرح بحمد الله

انتظرو الدرس الثانى

منقول
من دوره حمايه معهد العرب
عفوا ,,, لايمكنك مشاهده الروابط لانك غير مسجل لدينا يتوجب عليك الرد اولا حتي تري الروابط
رد مع اقتباس
إضافة رد

مواقع النشر (المفضلة)

الكلمات الدلالية (Tags)
spaceropen


الذين يشاهدون محتوى الموضوع الآن : 1 ( الأعضاء 0 والزوار 1)
 
أدوات الموضوع
انواع عرض الموضوع

تعليمات المشاركة
لا تستطيع إضافة مواضيع جديدة
لا تستطيع الرد على المواضيع
لا تستطيع إرفاق ملفات
لا تستطيع تعديل مشاركاتك

BB code is متاحة
كود [IMG] متاحة
كود HTML معطلة

الانتقال السريع

المواضيع المتشابهه للموضوع: شرح سد ثغرة spacer_open
الموضوع كاتب الموضوع المنتدى مشاركات آخر مشاركة
واشنطن تعرب عن قلقها بسبب الحكم على صحفي تونسي بأربع سنوات سجنا lego منتدى الحوار العام 0 07-10-2010 04:50 PM
شركة جوجل تعالج ثغرة أمنية في يوتيوب lego منتدى الحوار العام 0 07-07-2010 09:41 AM


الساعة الآن 12:56 PM.


Powered by vBulletin® Version 3.8.7
Copyright ©2000 - 2017, Jelsoft Enterprises Ltd. TranZ By World 4Arab
جميع الحقوق محفوظه لمنتديات سات فور نايل 2009

هذا الموقع يستعمل منتجات MARCO1