العودة   منتدى نيو حب > منتديات الحاسب والاتصالات > تطوير المواقع

[ترقيع] ثغره في شريط الاهداء

تطوير المواقع


02-05-2007, 11:48 AM
admin
 
Thumbs up [ترقيع] ثغره في شريط الاهداء

السلام عليكم ورحمة الله وبركاته

في الاونة الاخيرة انتشرة الاختراقات واكواد التحويل وما شابه

والان ثغره جديده في المنتديات وهي عن طريق كتابة رد او بشريط الاهداءات

عمل الثغره : تحويل صفحة موقعك الى موقع اخر

طريقة التخلص منها وهي كالاتي

الشرح المفصل لكيفية الحماية من ثغرة الاهداء + ثغرة الاحصاء وشريط اخر 10 مواضيع

حماية المنتدى من أكواد التحويل وما شابه منها

أولاً : نقوم بدخول لوحة التحكم ومن ثم خيارات المنتدى كما هو مبين بالصوره




ثانياً : نختار خيارات الرقابه




ثالثاً : نعين الخيار الى نعم لتمكين اعدادات الرقابة

نضع المستبدل للكلمة الممنوعة مثال بالصوره @_@ او ضعها

نضع الكلمات التي بالمرفق في المربع الثالث كما هو مبين بالصوره وبعدها حفظ




حماية ثغرة الإهداء

أولاً : نذهب الى لوحة التحكم ومن ثم نختار الاهداءات ومن ثم الكلمات الممنوعة



ثانياً : نختار إضافه طبعا ما راح يكون مثل الصوره لانه الكلمات مضافه



ثالثاً : نضيف في المستطيل الأول مكان " الكلمة : الكلمات الممنوعة وهي تضاف كل واحده بمفردها
المستطيل الثاني هو المتغير للكلمة ونضعها رمز من رموز شريط الاهداء
ومن ثم حفظ



انتهى الشرح

وللحماية من أكواد قادمه الغاء خاصية البلد من شريط الاهداء وذلك بما يلي



وبعدها نختار



ومن ثم نعين تفعيل خاصية البلد الى " لا "



وبهذا قد نكون سددنا جميع ثغرات الأكواد التي تعمل على 10 مواضيع + الاحصائيات + الاهداء

تحياتي للجميع واتمنى انه الشرح واضح خطوه بخطوه

تحميـــل الكلمات
الملفات المرفقة
اسم الملف نوع الملف حجم الملفالتحميل مرات التحميل
الكلمات الممنوعه.txt‏  197 بايت المشاهدات 16
من مواضيع : admin سكربت دليل المواقع الشامل >> نقله نوعيه
كيف تكتشف جوجل ادسنس الضغطات الغير مشروعة
HTML5: Show hint text near to cursor
الأستايل الرومانسي والواجهه الرومانسيه ( طقم متكامل)تحفه فنيه في منتداك سارع بالتحمي
[ثغره] في جميع النسخ vB3.0.x وvB3.5.xو vB3.6.x
 

الكلمات الدلالية (Tags)
الاهداء, ترقيع, ثغره, شريط, في

أدوات الموضوع

الانتقال السريع

المواضيع المتشابهه
[ترقيع] لثغره في هاك الصندوق الماسي الاصدار الرابع
[ترقيع] في ملف newthread.php للنسخ vB3.5.x و vB3.6.x
[ترقيع] في ملف newthread.php للنسخه vB3.5.x.
[ترقيع] فلود التسجيل الى اكثر من3000 اسم
[ترقيع] لثغرة الـannouncement.php و الـ forumdisplay.php

[ترقيع] ثغره في شريط الاهداء

الساعة الآن 07:23 PM