استفسار حول تطبيق درس من دروس دورة استهداف المواقع

[aassee]

بسم الله الرحمن الرحيم
السلام عليكم ورحمة الله وبركاته
لقد انتبهت لشرح هذا الدرس جيدا

الدرس السادس ( البحث في سكربتآت الموقع الهدف )


وهو كان للكشف عن ثغرات الاسكربتات على الموقع
وحملت الاسكربت الموجود بالشرح ووجدت فيه نفس الثغرة بالشرح
وهى من نوع كومند
وهى فى الملف على المسار التالى

http://www.site.com/up/includes/functions.php

ويوجد ان الاستغلال يكون هكذا

http://www.site.com/up/includes/func...php?returnt=id

او هكذا

http://www.site.com/up/includes/functions.php?out=id


ارجوا انا تفيدونى انا ركبت الاسكربت على سيرفرى المحلى
واريد التطبيق عليه اريد توضيح نقطة الاستغلال وكيفية تنفيذها
بارك الله فيكم

المصدر: :: vBspiders Professional Network ::

---

Vspan style="font-weight: bold; color: #ff0000;"Cydv l[hf:VLspanC hsjtshv p,g j'fdr ]vs lk ]v,s ],vm hsji]ht hgl,hru