السلام عليكم أخي
أداة tamper data هي أداة تمكنك من التلاعب ب برتكلات http و تغير من post غلى get و هي عديدة الإستعملات
منها رفع الشل و إختراق الإيميلات و حتى سرقة المال من الفيزا كارت
لتحميل الأداة من هنا
https://addons.mozilla.org/en-us/fir...n/tamper-data/
كليك على continue to dawnload وراح تتحمل بشكل أتوماتيكي ثم قم برستارت للمتصفح
تجد الأداة في Tools من متصفح الفيرفكس
هذا رابط لثغرة قديمة كانت في الإيميل عنطريق الأداة
http://www.youtube.com/watch?v=A8wRhoeJ0qs
وهذا رابط شرح رفع شل من مراكز الرفع عنطريق الأداة
فكرة الثغرة هي تغير إمتداد الشل من
.php إلى .php.jpeg لتصبح صورة ثم تغيرها بعد الرفع عنطريق tamper data
http://www.youtube.com/watch?v=lZEK84sat9s
عذرا على عدم تنسيق الرد