||-- دراسة حول ثغرات رفع الشل --||

الحمد لله ، نحمده و نستعينه ، و نستغفره ، و نعوذ بالله

من شرور انفسنا و من سيئات أعمالنا ، من يهده الله فلا مضل له

و من يضلل فلا هادي له ، و أشهد أن لا إله إلا الله وحده لا شريك له، و أن محمدا

عبده و رسوله صلى الله عليه و على آله و أصحابه و من تبعهم

بإحسان الى يوم الديـــن و سلم تسليما كثيرا ، أما بعد ...

بعد افتتاح معهد الدراسات من طرف طاقم الاشراف

و رغبة منا في اثراء رصيد الأعضاء و الزوار

سنتطرق اليوم لثغرة رفع الشل

طبعا الكل يعرف نوع الثغرة و خطورتها

و هي أول خطوة يحاول المخترق أن ينفذها لأنها تفيده

في أمور أخر

المهم ندخل الى لب الموضوع

لقد رأيت اقتراحات الأعضاء من تغيير الامتداد الخ .....

و صراحة أعجبني طرح الأخ مستغانمي

لكن ذلك يفيد في حالة ما تم تخزين الصور على قاعدة البيانات

أما في حال ما تم تخزين الملف داخل السرفر

فأولها نحاول دائما تغيير اسم الملف بعد حفظه في السرفر

ذلك ربما يقلل حظوظ الهكر في الوصول اليه

و يمكنني افادتكم في هاته الدالة التي تغير الاسم

$rand01 = rand(1,20);
$rand0 = rand(1,20);
$rand1 = rand(1,100);
$rand2 = rand(10000,1000000);
$rand3 = sha1(rand($rand1 , $rand2));
$name = str_shuffle ($rand3);
$file_name = mb_substr($name,$rand01,$rand0);

لكن من ناحيتي أرى الحل الأفضل و الأمثل في فنكشن أساسه التعابير القياسية

و أول ما نبدأ

بالتحقق من خلو الملف من صيغة كلمة php

و هاهي الدالة

||-- دراسة حول ثغرات رفع الشل --|| 33139193

||-- دراسة حول ثغرات رفع الشل --|| 33139193

هذا و أنتهي من الدرس و أتمنى أن تكون قد وصلت الفكرة

فقط ملاحظة

يوجد أنواع كثيرة من الشلات

و أنا أعرف فقط php لذا أنصحكم بالبحث عن الشلات البيرل و البيثون و ما الى ذلك

و منع تلك الكلمات المفتاحية

تحياتي لكم

و أتمنى أن تعجبكم الفكرة

موضوع: _da3m_21 الأحد أبريل 07, 2013 4:08 am

موضوع رائع بوركت
||-- دراسة حول ثغرات رفع الشل --|| 4

||-- دراسة حول ثغرات رفع الشل --|| 128711691410