سؤال من مبتدء للخبراء حول امر load_file واهميته

[KaLa$nikoV]

السلام عليكم ورحمه الله وبركاته
ماشاء الله شو الموقع حلو
-----
عندي استفسار
عنا في امر لود فايل

load_file(etc/passwd)

معلش الامر مش ظاهر بالشكل الصحيح بس انتو اكيد فاهيمن
-----



الان
السؤال الاول
اهميه الامر
الثاني
متى نستخدمه
الثالث
etc/passwd
ممكن توضيح لها
etc/passwd


-------------

تم احتراف الحق على يدي الهاكر
DaRkMAstER
BLaKDrEEm

وارغب بالمزيد على يدكم


---------

[Dz V!Rus]

منكم نستفيد

[KaLa$nikoV]

برضو ما افتهمت

جلبنا اليوزرات شو بنستفيد
الرجاء شويه توضيح

[KaLa$nikoV]

انا اعرف شوي من الاخ بلاك دريم عنها
ومن الاخ تاني اعرفت انها تستخدم لمعرفة السيف مودن اون ولا اف عشان يدخل شل
بس لسا في لبس عندي
؟؟؟
في شغلات كتير مش فاهمها بهالامر

[THE WARRIOR]

اخى الامر يجيبلك يوزرات الموقع ادخل على هدا الرابط شرح بصور

http://jorhack.blogspot.com/2009/03/c99shell.html

[The Final Doom]

سلام عليكم

نرجوا من كل طاقم اداري دخل الموضوع نقل مثل هذه المواضيع الي اماكنها الخاصة


ثاني شي

الملف الي تسأل عليه هو يوزرات المواقع ؟
تقول ليش ؟

علشان تعرف وين مسار الموقع وتقرأ ملفاته

سلام حـــــــــج

[IzRi-InO]

سلام هذا الامر هو عبارة عن قراءة الملفات عبر دالة load_file وبهذه دالة اذا كان سيف مود اف ممكن تقرء ملفات المواقع ونت سالت مذا استفيد بهذه دالة لو شغلت مخك ممكن تستفيد منها كثيرا اولا ملف /etc/passwd الكل يعرف انه يوجد فيه يوزرات المواقع انا اقلك ممكن بهذا ملف تجيب لوحة سبانل او اي لوحة يستعملها سيرفر عبر تخمين ونسبة نجحها 70% وانا انصح ببرنامج Acunetix مثلا السيرفر عليه 2000 موقع انا اقلك 70% يكون هناك موقع عنده باس سهل مثل 123456 : 123123 :123456789 :111111
وممكن ايضا تستفيد من قرائة كونفيق المواقع لان هناك مغفلون يعمل بسوورد القاعدة هو بسوورد لوحة تحكم او الفتبي
وبنفس دالة ممكن تزرع كود خبيث مثل كود انكلود او كود كوماند في ملف لزم يكزن مصرح وبتلك الاكواد ممكن تسحب شل او طبق الاوامر على سيرفر

[abo ra3de]

كلام الحج ازري اينو تمام 100%
وتقدر تحقن شل كما قال لك لكن يجب انك تعرف مسارك على السيرفر وتقدر تعرفه من خلال الامر load_file(/')
سلام

[refland]

http://www.amginvest.biz/forum/topic...06173737764%29
هذا لينك عليه الامر مع تشفيره
يعطيك مسار ملفات الموقع
Warning: mysql_num_rows(): supplied argument is not a valid MySQL result resource in /home/amginve1/public_html/forum/topic_detail.php on line 94
ناخذ هذا كي نحدد اكثر
home/amginve1/public_html/forum/topic_detail.php
المهم لو اضفت الامر واعطاك مسار صحيح تعرف ان ماجيك .... off
دا كويس كما هو هنا للموقع
http://www.amginvest.biz/forum/topic...4%29,5,6,7,8--
يعني الصفحة سليمة يعني ممكن رفع الشل عليه
كما شرح لك الاخ
IzRi-InO
المهم ساضع موضوع به شرح للثغرة جيدا مع كيفية تشفير الامر وتطبيقه
وتحياتي للاخ
IzRi-InO
اهدي لك هذا الموقع
www.agraw.com
اخوك من مدينة الناظور المغرب تحياتي ايزري

azoooooooooool
اخي ازري من اي مدينة في الشمال هل انت ريفي نحب التعرف عليك انا انتمي للحركة الثقافية الامازيغية

[عجوز التماسيح]

azoooooooooool

azoooooooooool