عرض مشاركة واحدة
قديم 09-09-2010, 06:52 PM   رقم المشاركة : 4 (permalink)
معلومات العضو
dz-fox
 
الصورة الرمزية dz-fox
 

 

 
إحصائية العضو






dz-fox غير متواجد حالياً

 

 

إحصائية الترشيح

عدد النقاط : 10
dz-fox is on a distinguished road

افتراضي


[align=center]أكيد لن يشتغل الشل اذا كان بامتداد صورة

لأن المتصفح سيقرأه على أساس أنه صورة و ليس سكريبت

سكريبتات الرفع فيها ثلاث أنواع

الأول تقدر يسمح برفع جميع الملفات

و غالبا يتم اختراقه بسهولة اذا كان يسمح بـ execution لملفات البي أتش بي

النوع الثاني يطلب منك رفع ملفات معينة فقط مثلا صور ، لكنه لا يتحقق منها ان كانت فعلا صور

عن طريق الأبعاد و و ، بل شرطه الوحيد الامتداد

هذا السكريبت تستطيع التحايل عليه عن طريق الأدات http live و غالبا سهل الاختراق

النوع الثالث و هو الأصعب و لا أظن انه ينكن التحايل عليه

و هو مثل سكريبت رفع الصور الشخصية في منتديات الفي بي

هذا النوع يشترط عليك الامنتداد ، و بعد الرفع سيتحقق من الصورة اذا كانت فعلا صورة

و أنت ما نوع السكريبت الذي وجدته ؟

ان لم تستطع رفعه ، ارسلي البيانات و سأحاول رفعه لك[/align]