معرفة مسار config للموقع المخترق مهما كان السكربت
معرفة مسار config للموقع المخترق مهما كان السكربت
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
شباب اليوم جايبلكون موضوع حلو
كتير منا بيرفع الشل وبيبحث عن مسار ال config لان ممكن يكون نفس الخاص بcpanel او ftp
ِالطريقة سهلة وبسيطة محتاجة شوية تركيز واذا كنت بتعرف php رح تلاقي الشرح بسيط جدا.
##############################
لنفرض انا حقنت موقع ودخلت اللوحة ورفعت الشل
//هاد كلو معروف وسهل
1-منستعرض الشل
2-منروح على المجلد الي يحوي ملف اللوحة
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط] ,mange.php....
3-منعمل edit لملف اللوحة
//بيظهر السورس كود الخاص بها وهو مختلف عن الي بيعرضوا المتصفح
مثال:
-------------------------------------------------------------
كود:
<?
include "inclusion/connexion.php";
include "inclusion/fonctions.php";
connexionBD();
//Recherche des actualités
$sqlActu="select * from actualite order by date_publication DESC";
$resActu=mysql_query($sqlActu);
?>
<html>
<head>
<title>ARGOS</title>
****** **********="Content-********" content="fr">
****** **********="Content-Type" content="****/html; charset=windows-1252">
<link rel="stylesheet" type="****/css" href="argos.css">
<link rel="shortcut icon" href="argos.ico">
</head>
-----------------------------------------------------------------
طبعا هاد جزء من الكود
وهاد الجزء الي بيهمنا
---------------------------------------------------------------
include "inclusion/connexion.php";
include "inclusion/fonctions.php";
connexionBD();
---------------------------------------------------------------
هاد هو الجزء الي بيستخد لاستدعاء الconfig
ومن الكود منلاحظ انو اسم الconfig:
اما:connexion.php
او:fonctions.php
اوكي والمجلد الي بيحوي الconfig موجود
وهو:inclusion
وهيك بيصير مكان الكونفق:
/home/www /user/puplic_html/inclusion/connexion.php
او
/home/www /user/puplic_html/inclusion/fonctions.php
منعمل edit للملفين ومنشوف اي واحد هو config
طبعا مو كل اللوحات بتحوي استدعاء الconfig
بعضها بيكون معها ملف خاص للتحقق من صحة البيانات بيكون اسمو مثلا
checklogin.php........
بس يعني بهاد الطريقة بتضمن الوصول للconfig اكيد واجباري وحدة من الصفحتين لازم تكون موجودة بمجلد لوحة التحكم او الاثنين معا
وهاد شرح فيديو مرفق
############################
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]