( 55 - 1ع - 27 ) ماع
عمل رقعة امنية لعدة ثغرات
تأليف : 1186066 61051
المدونة : 6017. كك تيل 001 كل911051146//: تاد
في هذا المقال سنتطرق الى تأمين تطبيقات البي اتش بي من عدة ثغرات الامنية
سوف اشرح تأمين التطبيقات من ثغرات ال 5010809 0055-5068 او ال 1155
و ثفرات ال 1001008 18 ع01 :ع8 و ثغرات ال 100008 518 اق6ما
أما بخصوص التأمين من ال 50111180800
سنتطرق لذلك في مقال لأحق بأذن الله !
يعمل هذا النوع على تمكين المهاجم من ادراج ملف خارجي الى ملفات الموقع بشكل غير شرعي
يقوم المهاجم على الاغلب من خلال هذئة الثغرة بأدراج ملف 78١ ائتتام
يستطيع من خلاله التلاعب بالموقع وقد يصل الى التلاعب بالخادم كاملا !
كيف يتم اصابة البرامج بهذة الثغرة ؟
تتم الاصابة عن طريق استخدام الدوال التالية بالبذامج.
( 10002 و 0052 100006 و ع نوع و0768 060:6 )
متبوعة بال 8 ( متغير ) . ناخذ مثالا لكود بسيط مصاب
بالسطر الأول من الكود تم وضع متغير بأسم 97056 واعطائه القيمة التالية "80:80|"”
وفي السطر الثاني من الكود تم استخدام الدالة 1001008
واستخدام علامة ال 4 قبل اسم المتغير 97056 من بين اللقواس
كيف يمكنني تأمين البرامج من هذا النوع ؟
التأمين او الترقيع يكون عن طريق تعريف المتغير العصاب ل (./)
مثلا ترقيع الكود السابق من الثغرة يكون بهذا الشكل
مع استبدال 91056 بأسم المتفير الملحق بال 8