ا وـافك تى ذرى ٠عثش ؼذ ظغش غخح ىراب ػثاسج ػزا ا [ ىرشب ا ورا] اسج٠ه صىاح تإ١ؼاس اظدج اتع حح وا١ؽ٠ذساعح تأسرظفػ ا آخاص ت امغ ا. http://www.d99y.com/vb/forumdisplay.php?f=108 حمذ ر اؼثى اذ١ ذح١ؼافا ظؽح تا ا دائ. ايو ذ٠ ظذ ا ػذؼا اغر ا ػػ سج اذ ا, ١ظ ف٠ؿش ذ٠غشج ظذغ ش ١ا . شج ذغصغ اRemote File Disclosure شفش١غ ااخ فف وشف اخ افاس اا اظ اع ا , را اشىصغشج ذخرظش تا اrfd .. عاط ا ػ ذم ـ١شج تغصغ ا ا روشخ عاتما وفاخ وشف ا, ؼرثش٠ غأي شخض٠ لذLocal File Inclusion ا١ف تا ذخرار فاخ ؟ وشفصغشج از ١ت دساعحا فا ذؼ وLocal File Inclusion ١ؼ١ـثد اىاي ا تذصغشج ذم ا اinclude هوز require اؼذج ش ةع ااطخ include_once + require_once ! ا فمؾر ظؼرخ ا٠رؼذ تؼغ اط تؼثش ا لاى local ػ تىشف ذغ هوز ايذف تاصغشج ذخر اا ى فاخ تؼىظ اLocal File Inclusion فة ا ذعر اظفؽ تافزذ !! تصغشج ال١ ؼ ص ؼ٠ Local File Inclusion ذظايف ا ة تعconfig.php صاي و, ح١ىا ا دظفؽ از ففر١فك عى اا ذجشا ف ػثاسج ػ اؽر php غشج ش فى Remote File Disclosure ى هتز ف اؽر ذشا عحشفش تغ١غش اخرشاق ا١ وثتشى . . ا اذؾؽذز خ٠ ى فشقػؽد ا , ز١فره تاوز ايذف تا اخرا روشخ و, فLocal File Inclusion ف اراخ اا٠ؽر ذجشا ى٠ واphp صغشج خـش ا ذشىى ظفؽ از ففر١ ع فز ذر ؼايا تا ظاخ افا لشاءج فغاتم ا, صغشج از ا ف ى ا ذظفػىا تافاخ اظا فاخ اءح ع١ؽ٠ اسا تىاذ٠ؽر لشاءج فاخ اphp ! غة ا ذراي اذ غثح تاRemote File Disclosure خش تمشاءج تا اظائف تشى ت ذمراي اذشاخ اا ػش٠ذ ا١ذؽ فاخ ا, غ١ع ا اخ افاخ اا٠ؽر تمشاءجح ذم دا ا اؼ٠ غشج ش ػثاسج ػ ذ٠ؽذ ذا د٠ض ذRemote File Disclosure مع ١عاعاي اان د ى ا١ك ػ١رـث تاreadfile - show_source شاخان ػش خشاي اذ ا, خ افااس تمشاءج اض ؽدح ع ؼا فط ذؼشفد اثشد و اى ا١ ذؽ" فاخذ ا٠ؽذ ذ د" غشج شا ذؼرثش Remote File Disclosure ذؼرثش ى دىاي ا دذج ػ١د تؼداا شه تLFI ١رذاا ذ٠رؽذ اظ ػا روشذا اؼذ ١غاتمر اغىشتد ا ف١ـثك ػا ع ! صغشج ا عثة ذىاؽ٠ اغرخذ اارظفؽ٠ ١ؼ فاخ ؽذد٠ طثش اؼاد وا, ف ؼغ٠ ا تاػـاءلا تاخش ا تشىش١رغ ح فذاػغ ا اؼذ ت ؼش ش١ خـاخ١ؼاس طض ا. صغشج اؼشفح عثة ذى ذ, ىا ذسذخـ ظاي تماػذجذف ا وـا اخؼ خرشق ا ي اط ح ؼاشفش ف١غخرشاق ا تاظاخ افا خ ااا١ث ا, خشة ا١عاا ـشق ا ش١ىصا , رؼشف ػ اذ ا ػف اخرLFI اؼذ ع اع اا ا, ح دا ى ١ؼ لغ ة ساتؾه ظى٠ اخش اح١خاسظخ افاة ا ظ فائذج, ا اظذس ا عرؼشػ, اشات ز ا١فره اى٠ ى شفش١غسض ا خا ةعه اى٠ ف ؿثؼاخر٠ زا ح ؼاي٠ ا ػ اخشح ا دا , صغشج ا روشخ ااو شا١اخ اع اخش ا ا امغ ذ. ياعرغ ورشاف ايعرغا عثشخـأ اف اورشا اذ ف٠ ظذ اؼثر تى ع اصغشج Remote File Disclosure - rfd عػ ف ا عاتماا ػ ذىر احمذ ا. ذ١ؼ عا تا صغشج ا عثة ذى ؼا١ا ظ ذؼ, ا١ك ػ١رـث تام عراي اذ ا ااه ذؼوز readfile - show_source ش١ىصظذ ا٠ اش١ غ, غشج ش١ت ا١ف تخر اا ػه ذؼشفوز LFI ا عاتما تذساعرا لر ا, شفش تاؼذ ؿشق١غخرشاق ا تاما ع ااه روشوز صغشجي ا اعرغ. . غىشتدعح ا تشد فؼادج ل وا ؿشقرؼشف ػا ا١ك ػ١رـث تام ى ١غاتمر ا١رذا اغ ػ٠ عش تشىيعرغ ا.
Welcome message from author
This document is posted to help you gain knowledge. Please leave a comment to let me know what you think about it! Share it to your friends and learn new things together.
Transcript
-
] [ .
801=f?php.yalpsidmurof/bv/moc.y99d.www//:ptth
.
. ,
.. dfr , erusolcsiD eliF etomeR
noisulcnI eliF lacoL ,
eriuqer edulcni noisulcnI eliF lacoL ! ecno_eriuqer + ecno_edulcni
eliF lacoL lacol
!! noisulcnI
, php.gifnoc noisulcnI eliF lacoL erusolcsiD eliF etomeR php
. .
noisulcnI eliF lacoL , , , php
! php
, erusolcsiD eliF etomeR erusolcsiD eliF etomeR
, ecruos_wohs - elifdaer IFL erusolcsiD eliF etomeR " "
!
, .
, ,
, IFL , , ,
. ,
dfr - erusolcsiD eliF etomeR .
ecruos_wohs - elifdaer ,
. . , IFL ,
.
-
.
.
. www dfr
.
-
..
! elifdaer
-
, php.tset dfr . . php php.tset
. dfr elifdaer 94
-
! ecruos_wohs
php.tset dfr , .
-
. . dfr ecruos_wohs 94
, , . . @
. . sgol , c ,
-
. .
..
. . php.xedni ,
-
php.xedni ../ !
. .
,
. . ,
. .
oed4x6qCiXS=v?hctaw/moc.ebutuoy.www//:ptth
! erifaidem DH
. . ,
, php.gifnoc , SSX LQS nimdaymphp ,
, , , ,
.
. .
. . ,
! dfr - erusolcsiD eliF etomeR
, ecruos_wohs - elifdaer , . . , IFL
! IF - noisulcnI eliF , ,
! ecruos_wohs
-
. . 94
..
eid , ohce php.tset != dfr fi . .
..
-
. . ohce
yarrA && dna " " . .
-
. . dfr 94 ,
. . fi
-
. .
- - - dfr - erusolcsiD eliF etomeR
,
, . .
IwaRssaN
Related Documents
