كيف ارفع شل بامتداد صورة لاني اخترقت موقع فيه خاصية رفع الصور

السلام عليكم


اخواني انا حصلت على الباس واليوزر لموقع مركب سكريبت /index.php?sbjoke_id

ودخلت لوحة الادمن حصلت خاصية رفع الصور ابي اعرف كيف ارفع الشل على شكل صورة

لاني حصلت شرح عن طريق ادأه في الفاير فوكس اسمها live http بس للاسف مانفعت معاي سويتها اكثر من

مره بس مافادت

هل بإمكاني رفع الشل على صيغة صورة ولا العب في الموقع وخلاص ادور على غيره

بإمكانك رفع شل بامتداد صورة أخي لكن لا أعلم إذا يشتغل معك الشل ولا لا
المهم انت جرب...شوف إضغط الشل بالونرار Winrar ثم ادخل إلى الملف المضغوط
راح تحصل اسم الشل على هذا الشكل : Shell.php
ضف لاسم الشل من الأخير .jpg
يعني بيصير الشل اسمه : Shell.php.jpg
أعد فك الضغط وجرب ارفعه...موفق

جربت مانفع ماقصرت خيو
ننتظر العناكب ان شاء الله يلاقون لنا حل

[align=center]أكيد لن يشتغل الشل اذا كان بامتداد صورة

لأن المتصفح سيقرأه على أساس أنه صورة و ليس سكريبت

سكريبتات الرفع فيها ثلاث أنواع

الأول تقدر يسمح برفع جميع الملفات

و غالبا يتم اختراقه بسهولة اذا كان يسمح بـ execution لملفات البي أتش بي

النوع الثاني يطلب منك رفع ملفات معينة فقط مثلا صور ، لكنه لا يتحقق منها ان كانت فعلا صور

عن طريق الأبعاد و و ، بل شرطه الوحيد الامتداد

هذا السكريبت تستطيع التحايل عليه عن طريق الأدات http live و غالبا سهل الاختراق

النوع الثالث و هو الأصعب و لا أظن انه ينكن التحايل عليه

و هو مثل سكريبت رفع الصور الشخصية في منتديات الفي بي

هذا النوع يشترط عليك الامنتداد ، و بعد الرفع سيتحقق من الصورة اذا كانت فعلا صورة

و أنت ما نوع السكريبت الذي وجدته ؟

ان لم تستطع رفعه ، ارسلي البيانات و سأحاول رفعه لك[/align]

يالغلا خل اسمه

shell.php.pjpg

جاري التجربه وان شاء الله اقدر ارفعه

نفس المشكله