لفتة نظر حول : Server side include ( تنفيذ اوامر ssh عن طريق صفحات html )

[محروم.كوم]

<div>السلام عليكم ورحمة الله وبركاته


هناك لفتة بسيطة بخصوص ssi او server side includes لكنها قد لا تكون جديدة عليكم لكن اردت التلميح لها واخذها بعين الاعتبار وخصائصها

ssi هي خاصية في apache او حتى iis تساعد على تطبيق بعض اوامر ssh او dos عن طريق صفحات html او shtml وهي خاصية ممتازة ولديها العديد من المميزات فهي تساعدك على انشاء صفحات تكون بسيطة لكنها ديناميكية و تعتمد على mod_include لتعمل

لكن العيب يكمن في حال تم تفعيل هذه الخاصية في خوادم استضافة مشتركة عليها الكثير من المواقع والعملاء فهذه الطريقة كما اوضحت يمكن لها ان تقوم بتنفيذ اوامر shell او تنفيذ اي سكريبت perl او php او حتى c او bat و exe في حال كان الخادم windows وامرها بسيط جدا وهو استخدام وسوم التعليق الخاصة بـ html في صفحات ذات امتداد shtml او حتى html حسب الاعدادات :

وسم التعليق :

<div style="margin:20px; margin-top:5px"> رمز PHP:
<div class="alt2"> <div dir="ltr" style="text-align:left;"> <span style="color: #000000"><span style="color: #007700"> __DEFINE_LIKE_SHARE__