قبل إضافة استفسارك ولكي لا يتعرض للحذف، أو ان تتعرض أنت للحظر، اقرأ قوانين قسم الإستفسارات
وعليكم السلام ورحمة الله وبركاتة اسف لتجاهلي اول مرة، لكن وقتها كنت مشغول قليلاً. سؤالي : اذا استطعت الحصول على بيانات احد المدراء هل استطيع ان ارفع الشيل من خلاله واخترق الموقع (او السيرفر) بالكامل ؟ وكيف ؟ لو ما كان معك بيانات الادمن لكبير ما بتغضر ترفع شل، وحتى ممكن انه ايضاً الادمن لكبير نفسه ما يكون معه تصريح لرفع ملفات PHP لسبب الحماية والخوف في حال تم اختراق بياناتهم وخصوصاُ لانك مثل ما بتقول انت مواقع كبيرة ومؤسسات وما بعرف شو .. انا حتى بعتقد انه الادمن لكبير ما راح يكون معه تصريح لرفع ملفات PHP، فما بالك بالاصغر طيب راح تسالني لو الادمن لكبير وصاحب الموقع نفسه ما كان معه تصريح لرفع ملفات PHP فكيف اذا بده يرفع ملفات على موقعه ؟؟! في شي اسمه لوحة تحكم cPanel وغيرها العديد من الانواع، فهذه اللوحة بياناتها بكونو فقط مع مدير وصاحب الموقع الاكبر، فمن خلال هذه اللوحة بامكانه التحكم بالموقع كاملاً من ناحية رفع وتعديل وحذف والعديد العديد العديد لانه اللوحة الي بدخلو منها جميع اصحاب الموقع الي الادمن معطيهم تصريح للاشراف على اقسام مثلا، فهذا هو سكربت يكون قد تم تركيبة على الموقع ومن ثم تم انشاء هذا الموقع والمدراء قد قامو بتنزيل فيه ما يرغبون بما يخص اعمالهم وغير اعمالهم حتى في الاخير قد حصلو على موقع كامل. وهل استطيع اخفاء الشيل ( او حذفه بعد اتمام المهمة ) بحيث لا يعرفه الادمن او اي احد من المدراء او حتى زوار الموقع ؟ لو تمكنت من رفع الشيل فبكل تأكيد بامكانك حذفه نهائياً فأما بخصوص اخفائة، تفضل هذا الدروس http://www.aljyyosh.com/vb/showthread.php?t=32774 http://www.aljyyosh.com/vb/showthread.php?t=29452 وكان في كمان هذا الدرس بفيدك جداً http://www.aljyyosh.com/vb/showthread.php?t=32774 لكن للاسف حالياً الرابط معطل لسبب تعطيل حسابي في الميديافاير من قبل الشركة ! راح احاول اتخلص من هاي المشكلة باقرب وقت ممكن، وشوف لدروس الي اعطيتك اياهم فوق، بفيدوك تحياتي بالتوفيق عزيزي.
التعديل الأخير تم بواسطة QtRoNiX FoX ; 01-20-2013 الساعة 12:47 AM
قوانين المنتدى
