مشكلة ما بعد رفع الشل ؟؟

Brave Heart · 01-21-2011, 02:37 AM

السلام عليكم ورحمة الله وبركاته

كيف حالكم أعزائي

سؤالي لكم ..

أستطعت جلب يوزر موقع + الباسورد عن طريق ال sql

طبعا انا مبتدئ ,,, فدخلت علي مجلة الموقع ..

علي خيارات الادارة وإستطعت تحميل الشل عن طريق ,, كطريقة رفع اي صورة علي مركز تحميل مثلا

وصار عندي امتداد الشل علي الموقع ..

أسئلتي هي

عندما رابط الشل فتح لي كود الشل وليس واجهة الشل ؟؟

ويوجد لدي شل r57 بصيغة txt وأخر بصيغة php
أيهما استخدم ؟؟

وكيف لي ان اكتب الرابط الصحيح ليعمل الشل ؟؟؟

هل يجب ان يكون هناك ثغرة ليعمل الشل ؟؟ ام ماذا ؟

وهل لو عملت تعديل لاسم الشل من جهازي كأن أسميه index.php او ما شابه هل يخل ذلك في عمل الشل ؟؟

ونفرض ان امتداد الشل هكذا www.sitename.com/shell.php
وأريد ان اخترق نفس الموقع اللي رفعت عليه الشل وسيرفر الموقع فماذا افعل ؟؟

أتمنى ألا أكون أطلت عليكم وأرجو إفادتي

وجزاكم الله خيرا
للعلم ::: السيرفر والموقع لا يخص المسلمين

المصدر: :: vBspiders Professional Network ::

Vspan style="font-weight: bold; color: #ff0000;"Cydv l[hf:VLspanC la;gm lh fu] vtu hgag ??

awras · 01-21-2011, 07:27 PM

حبيبي الشل يشتغل بامتداد php
يعني ارفعو بامتداد بي اش بي عشان يشتغل
اولا افحص الموقع ببرنامج اضهار ملفات المواقع عشان تعرف شو من سكربتات مركبها صاحب الموقع
انتضر ردك واسئلتك

NeTCaT-Ma · 01-21-2011, 07:42 PM

إن كان لا يقبل رفع الشيل بصيغة php أعد تسميته هكدا
shell.php.gif
أو إلى صيغة أخرى يقبلها الموقع

Brave Heart · 01-21-2011, 11:41 PM

عزيزي awras

شكرا علي ردك ومتابعتك ولكن للاسف انا مبتدئ ولا اعرف اي برنامج لمعرفة سكربتات الموقع

اتمنى اطلاعي علي برنامج قوي ومفيد مع الرابط ان امكن

بورك فيك

Brave Heart · 01-21-2011, 11:46 PM

[align=center]عزيزي mr-ip

مشكور علي الرد

انا رفعت الشل بإمتداد php ولما حطيت الرابط طلعلي الشل ككود مش كبرنامج

دخلت علي اعدادات المجلة وللاسف هي اسبانية
وترجمتها علي قوقل
ترجمت هادا الخيار وفهمت منو انو ممنوع امتداد الphp في المجله
فمش عارف كيف اسمح فيه ... خصوصا انو في خيار للملفات الممنوعة وهو لحالوا حاطط الphp ممنوع افتراضيا

أرجو المساعدة والرد

دمتم بخير

upload_forbidden_files
Lista separada por espacios en blancos de nombres de ficheros no permitidos en este servidor. Puede usar '*' y '?' para especificar nombres de ficheros m***225;s complejos [Valor por defecto = *.php *.php3 *.php4 *.phtml][/align]