ترقيع بسيط للتغره الجديده Xss

[linnou]

http://www.dzbatna.com/images/icons/icon26.gif طھط±ظ‚ظٹط¹ ط¨ط³ظٹط· ظ„ظ„طھط؛ط±ظ‡ ط§ظ„ط¬ط¯ظٹط¯ظ‡ Xss (http://www.dzbatna.com/t1508215/)




السلام عليكم ورحمة الله وبركاتة

طبعا أغلبكم شاف موضوع الأخ mohammadalskafe
[ خبـر ] : ثغرة XSS في النسخة Vbulletin 4.0.2

فعملت حل بسيط يمنع ظهور الأكواد xss
ويطهر بدلها خطا الي أن تقوم الشركة بعمل الترقيع
وهيا تغير كلاس في الملف ليمنع ظهور الأكواد
فيطهر خطا عند وضع الكود code الملغم فقط
Fatal error: Class 'vm_Types' not found in /home/ms/public_html/vb/search.php on line 101


نفتح ملف Search.php

نقوم بالأستبدال كلمة في بي vB_Types

غير في بي vB الي اي كلمة انا عملتها vm
vm_Types

خطا أفضل من ظهور الأكواد المهمة
او أغلاق البحث

يا ريت تتاكدو وتعطونا نتيجة
وماتنسونا من الدعاء الصالح

www.md.ly (http://www.md.ly)













التعديل الأخير كان بواسطة mo7h; 21 - 03 - 2014 الساعة 00:34 السبب: تصحيح

ألعاب الأندرويد مجانا و حصريا (http://www.apotox.info/forum)



https://fbcdn-sphotos-d-a.akamaihd.net/hphotos-ak-ash4/482113_236967293114455_1193518507_n.png (http://www.dzbatna.com)
©المشاركات المنشورة تعبر عن وجهة نظر صاحبها فقط، ولا تُعبّر بأي شكل من الأشكال عن وجهة نظر إدارة المنتدى (http://www.dzbatna.com)©