منتدى استراحات زايد - شرح سد ثغرة spacer

بسم الله الرحمن الرحيم

نبدا اليوم اول درس فى طرق الحمايه

نبدا على بركه الله تعالى

اليوم معى درس سد ثغرة spacer_open

وهذه الثغره من اهم الثغره الذى يستغلها المخترق لتعديل على القوالب

اول افتح ملف global.php

الملف موجود على المسار

global.php/vb/

افتح ملف global.php

إبحث عن :
كود PHP:

eval('$spacer_open = "' . fetch_template('spacer_open') . '";');

مثل مـ فى الصوره

http://www.3rab-vb.com/up/download.p...Untitled-1.jpg

ثمّ نغيّر كلمة spacer_open إلى كلمة أخرى ولتكن مثلاً 3rab

بحيث يصبح الكود بالشكل التالي :
كود PHP:

eval('$spacer_open = "' . fetch_template('3rab') . '";');

ثم احفظ الملف وارفعه .
هذه اول خطوه الخطوه الثانيه توجه الى لوحة تحكم المنتدى
http://www.3rab-vb.com/up/download.php?imgf=3rrrab.jpg
ثم

http://www.3rab-vb.com/up/download.php?imgf=rrtrt3.jpg

نعمل اضافه قالب جديد
ويجب ان يكون اسم القالب مثل الاسم الذي استبدلناه بدلاً من كلمة spacer_open وهو 3rab

ثم ضع الكود التالي في القالب :
كود PHP:

مثل هذه الصوره

http://www.3rab-vb.com/up/download.php?imgf=129874.jpg

واعمل حفظ .

تم الشرح بحمد الله

انتظرو الدرس الثانى

منقول
من دوره حمايه معهد العرب
http://www.3rab-vb.com/vb/t4106.html