تخطي صلاحيات user وفراءة ملف اي موقع

[nabilx]

الدرس من العنوان واضح
طيب الكمل بيعرف الأمر ذا

كود PHP:

ln -s 


وهو لعمل اختصار لاي ملف في السرفر
symlenk
احنا اليوم سوف نستغله لقراءة اي ملف في السرفر
كيف يعني !!!
سوف نعمل اختصار للفولدر الرئيسي

كود PHP:

/ 


سوف يكون هكذا

كود PHP:

ln -s / nabilx.txt 


نشرح الأمر

كود PHP:

ln -s 


معناه عمل اختصار

كود PHP:

/ 


الملف الذي نريد عمل اختصار له

كود PHP:

nabilx.txt 


لما نسحب قولدر

كود PHP:

/ 


سوف نستعرضه من هنا

كود PHP:

nabilx.txt 


لنفترض أننا عملنا اختصار ونحن في هذا المسار

كود PHP:

/home/user/public_html 


ومقعنا اسمه m4r0c-s3curity.cc
ونريد استعراض ملفات موقع يحمل يوزر h4ck
سوف يكون هكذا أمر الاستعراض من النتصفح

كود PHP:

m4r0c-s3curity.cc/nabilx.txt//home/h4ck/public_html 


واو سوف يظهر لنا الموقع صاحب اليوزر h4ck بس المشكلة سوف يظهر الاندكس على طول
يعني مش الملفات
الحل موجود في ملف.htaccess وهو مرفق
نرفعه في المسار اللي احنا عملنا فيه اختصار

كود PHP:

/home/user/public_html 


وسوف يظهر لما الملفات بتاع الموقع
الان لو عايزين نقرا الكونفيغ مثلا شو نعمل
سهلة ندوس على الكونفيغ ونعمل source de pages
ومبروك عليك
بس لو كان الكونفيغ مشفر بالزند يلزمنا نحمله مشكلة
مو مشكلة لانه يمكن لنا تحميل اي ملف لحاسوبنا
شباب أتمنى انني أكون قد وفقت في الشرح أي استفسار انا موجود

[D0Lar]

ابداااااااااااااع ياغاااالي

شرح ولا اروع
وخليني اجرب
لأن عقدتي بتخطي صلاحية اليوزر

[nabilx]

بالتوفيق أخويا

[Dz_Virus]

شكرا على درس الرائع أخي بارك الله فيك

[Mr_SpAmErS]

where is httacess