كيف ارفع شل بامتداد صورة لاني اخترقت موقع فيه خاصية رفع الصور

[مستر نوبا]

السلام عليكم


اخواني انا حصلت على الباس واليوزر لموقع مركب سكريبت /index.php?sbjoke_id

ودخلت لوحة الادمن حصلت خاصية رفع الصور ابي اعرف كيف ارفع الشل على شكل صورة

لاني حصلت شرح عن طريق ادأه في الفاير فوكس اسمها live http بس للاسف مانفعت معاي سويتها اكثر من

مره بس مافادت

هل بإمكاني رفع الشل على صيغة صورة ولا العب في الموقع وخلاص ادور على غيره

المصدر: :: vBspiders Professional Network ::

---

Vspan style="font-weight: bold; color: #006400;"Cl[hf:VLspanC ;dt hvtu ag fhlj]h] w,vm ghkd hojvrj l,ru tdi ohwdm vtu hgw,v

[Sil-Scor]

بإمكانك رفع شل بامتداد صورة أخي لكن لا أعلم إذا يشتغل معك الشل ولا لا
المهم انت جرب...شوف إضغط الشل بالونرار Winrar ثم ادخل إلى الملف المضغوط
راح تحصل اسم الشل على هذا الشكل : Shell.php
ضف لاسم الشل من الأخير .jpg
يعني بيصير الشل اسمه : Shell.php.jpg
أعد فك الضغط وجرب ارفعه...موفق

[مستر نوبا]

جربت مانفع ماقصرت خيو
ننتظر العناكب ان شاء الله يلاقون لنا حل

[dz-fox]

[align=center]أكيد لن يشتغل الشل اذا كان بامتداد صورة

لأن المتصفح سيقرأه على أساس أنه صورة و ليس سكريبت

سكريبتات الرفع فيها ثلاث أنواع

الأول تقدر يسمح برفع جميع الملفات

و غالبا يتم اختراقه بسهولة اذا كان يسمح بـ execution لملفات البي أتش بي

النوع الثاني يطلب منك رفع ملفات معينة فقط مثلا صور ، لكنه لا يتحقق منها ان كانت فعلا صور

عن طريق الأبعاد و و ، بل شرطه الوحيد الامتداد

هذا السكريبت تستطيع التحايل عليه عن طريق الأدات http live و غالبا سهل الاختراق

النوع الثالث و هو الأصعب و لا أظن انه ينكن التحايل عليه

و هو مثل سكريبت رفع الصور الشخصية في منتديات الفي بي

هذا النوع يشترط عليك الامنتداد ، و بعد الرفع سيتحقق من الصورة اذا كانت فعلا صورة

و أنت ما نوع السكريبت الذي وجدته ؟

ان لم تستطع رفعه ، ارسلي البيانات و سأحاول رفعه لك[/align]

[Marine]

يالغلا خل اسمه

shell.php.pjpg

[مستر نوبا]

جاري التجربه وان شاء الله اقدر ارفعه

[hackattackyou]

نفس المشكله