بسم الله الرحمن الرحيم


السلام عليكم ورحمة الله وبركـاته http://www.sec4ever.com/home/images/smilies/smile.gif

دقيقة صمت على ارواح شهداء سوريا http://www.sec4ever.com/home/images/smilies/smile.gif

الله يحفظ {الشام واهل الشام} ويحقن دماء المسلمين فيها

----------------------------------------------------------------------

درس اليوم عن مركز تحميل ترايدنت 2

نفترض بعد دخول اللوحة وبدنا نرفع شل منها - طبعا السكربت مصاب ثغرة SQL Injection -

وفي كمان ثغرة بس مش مهمة كتير هه http://www.sec4ever.com/home/images/smilies/biggrin.gif


نروح على

http://upload.traidnt.net/upfiles/DG732524.jpg

ونضيف الامتداد " php5 "

http://upload.traidnt.net/upfiles/XhP32458.jpg

ضفنا الامتداد تمام وهلا بنرفع عادي

لكن هنا احيانا بيكون الفولدر files عليه مشكلة وهي ملف هتاكسس بتمنع تشغيل ملفات php

الحل الجديد و الحصري للموضوع انه نروح على الاعدادات

http://upload.traidnt.net/upfiles/h2X32611.jpg

رح نلاحظ ختم الصور

http://upload.traidnt.net/upfiles/LXg32716.jpg

هنا نغيرها لـ

" ../../ "

علشان نقدر نرفع في الفولدر اللي هو المركز نفسه /upload

وبنقدر في حالة النو بادي نرفع شل على مكان مصرح مثل /tmp عن طريق اللعب في المسـار بواسطة " ../ "

المهم نعمل زي الصورة

http://upload.traidnt.net/upfiles/T4R32674.jpg

الان نروح للموقع الرئيسي ولفورم الابلودر

ونشغل التمبر داتا

http://upload.traidnt.net/upfiles/0bk32810.jpg

زي مافي الشكل نخلي الملف اول شي صيغته .jpg بعدين نحوله .php5

النتيجة المرغوبة http://www.sec4ever.com/home/images/smilies/biggrin.gif

http://upload.traidnt.net/upfiles/zEI32869.jpg

والابلودر شغال

http://upload.traidnt.net/upfiles/1RC32919.jpg


http://www.sec4ever.com/home/images/smilies/wink.gif الطريقة ناجحة 100%