بسم الله الرحمن الرحيم
نبدا اليوم اول درس فى طرق الحمايه
نبدا على بركه الله تعالى
اليوم معى درس سد ثغرة spacer_open
وهذه الثغره من اهم الثغره الذى يستغلها المخترق لتعديل على القوالب
اول افتح ملف global.php
الملف موجود على المسار
global.php/vb/
افتح ملف global.php
إبحث عن :
كود PHP:
eval('$spacer_open = "' . fetch_template('spacer_open') . '";');
مثل مـ فى الصوره
http://www.3rab-vb.com/up/download.p...Untitled-1.jpg
ثمّ نغيّر كلمة spacer_open إلى كلمة أخرى ولتكن مثلاً 3rab
بحيث يصبح الكود بالشكل التالي :
كود PHP:
eval('$spacer_open = "' . fetch_template('3rab') . '";');
ثم احفظ الملف وارفعه .
هذه اول خطوه الخطوه الثانيه توجه الى لوحة تحكم المنتدى
http://www.3rab-vb.com/up/download.php?imgf=3rrrab.jpg
ثم
http://www.3rab-vb.com/up/download.php?imgf=rrtrt3.jpg
نعمل اضافه قالب جديد
ويجب ان يكون اسم القالب مثل الاسم الذي استبدلناه بدلاً من كلمة spacer_open وهو 3rab
ثم ضع الكود التالي في القالب :
كود PHP:
مثل هذه الصوره
http://www.3rab-vb.com/up/download.php?imgf=129874.jpg
واعمل حفظ .
تم الشرح بحمد الله
انتظرو الدرس الثانى
منقول
من دوره حمايه معهد العرب
http://www.3rab-vb.com/vb/t4106.html
