العودة   مجموعة رابط من اجل العراق - التدريب والتطوير > ::: فريق T-72 لدعم وحماية المواقع ::: > [ الترقيع ]
التسجيل التعليمـــات قائمة الأعضاء التقويم البحث مشاركات اليوم اجعل كافة المشاركات مقروءة
[ الترقيع ]

::: ملتقى لا يقبل الاضافات ::: تحت مسؤولية فريق الدعم في الشركة ::: طرق ترقيع الثغرات :::

 
 
أدوات الموضوع طرق مشاهدة الموضوع
قديم 03-10-2008, 10:43 PM   رقم المشاركة : 1
link4iraq
المدير العام
 
الصورة الرمزية link4iraq






link4iraq غير متواجد حالياً

link4iraq is on a distinguished road


إرسال رسالة عبر مراسل MSN إلى link4iraq إرسال رسالة عبر مراسل Yahoo إلى link4iraq

افتراضي ترقيع لثغرة ال Spacer_open

ترقيع لثغرة ال Spacer_open

السلام عليكم ورحمة الله وبركاته

كثير منا يشاهد منتديات يتم اختراقها عن طريق ال spacer_open وهذا حل مبدئي لتفادي الاختراق بواسطة هذا القالب

فكرة الترقيع : تغيير اسم قالب spacer_open الى اسم لا يعرفه احد الا انت وبذلك عندما يضرب المخترق قالب ال spacer_open لن يجدى ذلك نفعا لانه لن يكون له اي وجود

شرح الترقيع :

افتح ملف global.php باي معالج نصوص بعد تنزيله عبر ال FTP

ثم ابحث عن رمز PHP:

كود PHP:
eval('$spacer_open = "' fetch_template('spacer_open') . '";'); 
معنى الكود انه المتغير $spacer_open يقوم بإستدعاء القالب spacer_open سوف نقوم بتغيير اسم القالب الى اي اسم نريده وليكن مثلا "wessam" اي اننا سوف نستبدل الكود العلوي بهذا الكود رمز PHP:

كود PHP:
eval('$spacer_open = "' fetch_template('wessam') . '";'); 
بذلك اصبح المتغير $spacer_open يقوم بإستدعاء القالب wessam والقالب spacer_open ليس له اي فائدة ,,, لم يبقى الى شئ بسيط من لوحة التحكم ثم الاستايلات والقوالب ثم التحكم في الاستيلات ثم نقوم بإضافة قالب جديد باسم "wessam" (طبعا يجب ان يكون اسم القالب متوافق مع الاسم اللى وضعته في ملف global.php ) ثم تقوم بوضع التالي في هذا القالب رمز PHP:

كود PHP:
<!-- open content container --> 
<if 
condition="$show['old_explorer']"
    <
table cellpadding="0" cellspacing="0" border="0" width="$stylevar[outertablewidth]align="center"><tr><td class="page" style="padding:0px $stylevar[spacersize]px 0px $stylevar[spacersize]px"
<else /> 
<
div align="center"
    <
div class="page" style="width:$stylevar[outerdivwidth]; text-align:$stylevar[left]"
        <
div style="padding:0px $stylevar[spacersize]px 0px $stylevar[spacersize]px"
</if> 
ثم حفظ وسلامتك

[overline]LINK4IRAQ : ملاحظة مهمة : الموضوع لا يشمل ولا يعني اصحاب المواقع المستضافة لدينا لذا اقتضى التنويه[/overline]

الشكر للاخ احمد "Ahmod" ومعهد ترايدنت "traidnt"






التوقيع :
السلام عليكم وحمة الله وبركاته
تحية طيبة نهديها لكم من ارض الرافدين
[عزيزي الزائر يتوجب عليك التسجيل للمشاهدة الرابطللتسجيل اضغط هنا]
[عزيزي الزائر يتوجب عليك التسجيل للمشاهدة الرابطللتسجيل اضغط هنا]
[عزيزي الزائر يتوجب عليك التسجيل للمشاهدة الرابطللتسجيل اضغط هنا]
[عزيزي الزائر يتوجب عليك التسجيل للمشاهدة الرابطللتسجيل اضغط هنا]
 

« الموضوع السابق | الموضوع التالي »

الذين يشاهدون محتوى الموضوع الآن : 1 ( الأعضاء 0 والزوار 1)
 
أدوات الموضوع
طرق مشاهدة الموضوع

تعليمات المشاركة
لا تستطيع كتابة مواضيع
لا تستطيع كتابة ردود
لا تستطيع إرفاق ملفات
لا تستطيع تعديل مشاركاتك

كود [IMG] متاحة
كود HTML معطلة
الانتقال السريع إلى


الساعة الآن: 09:21 AM

 
Powered by vBulletin® Version 3.6.8
Copyright ©2000 - 2019, Jelsoft Enterprises Ltd.
جميع الحقوق محفوظه

تصميم معهد ترايدنت