|
تطوير المواقع والمنتديات خاص بتصميم و تطوير المواقع على الشبكة العنكبوتية الإنترنت. |
|
أدوات الموضوع |
2011-11-22, 11:13 AM | #1 |
مبرمج المستحيل
تاريخ التسجيل: May 2010
الدولة: Libya
المشاركات: 2,924
معدل تقييم المستوى: 17 |
ترقيع لثغرة الـ Spacer_open
السلام عليكم ورحمة الله وبركاته كثير منا يشاهد منتديات يتم اختراقها عن طريق ال spacer_open وهذا حل مبدئي لتفادي الاختراق بواسطة هذا القالب فكرة الترقيع : تغيير اسم قالب spacer_open الى اسم مايعرفه احد الا انت وبذلك عندما يضرب المخترق قالب ال spacer_open لن يجدى ذلك نفعا لانه لن يكون له اي وجود شرح الترقيع : افتح ملف global.php ثم ابحث عن كود PHP:
سوف نقوم بتغيير اسم القالب الى اي اسم نريده وليكن مثلا rawabetvb اي اننا سوف نستبدل الكود العلوي بهذا الكود كود PHP:
بذلك اصبح المتغير $spacer_open يقوم بإستدعاء القالب rawabetvb والقالب spacer_open ليس له اي فائدة ,,, لم يبقى الى شئ بسيط من لوحة التحكم > الاستايلات والقوالب > التحكم في الاستيلات ثم نقوم بإضافة قالب جديد باسم rawabetvb (طبعا يجب ان يكون اسم القالب متوافق مع الاسم اللى وضعته في ملف global.php ) ثم تقوم بوضع التالي في هذا القالب كود PHP:
ثم حفظ التعديل الأخير تم بواسطة عبسي الحمديني ; 2011-11-22 الساعة 01:10 PM |
2011-11-22, 03:24 PM | #2 |
مشرف عام
تاريخ التسجيل: Nov 2009
الدولة: Libya,Tripoli
المشاركات: 2,210
معدل تقييم المستوى: 17 |
يتم الاختراق عن طريق قالب spacer_open يكون الاختراق في جميع صفحات المنتدي وبالتالي لن تتمكن من الدخول للوحه تحكم المنتدي
__________________
سر الإبداع هو أن تعرف كيف تخفي مصادرك. السؤال الضبابي الذي يدفعني للجنون أحيانا: هل أنا المجنون أم الآخرين؟ اكونت الفيسبوكالمثقفون يأتون لحل المشاكل بعد وقوعها، والعباقرة يسعون لمنعها قبل أن https://www.facebook.com/darkofman3 |
2011-11-23, 11:58 PM | #3 |
مبرمج المستحيل
تاريخ التسجيل: May 2010
الدولة: Libya
المشاركات: 2,924
معدل تقييم المستوى: 17 |
مشكور مادمان وياريت مرة مرة ادير مواضيع في قسم لغات البرمجة باش الكل يستفيد
__________________
|
|
|