salima
11-02-2013, بتوقيت غرينيتش 01:38 AM
السلام عليكم ورحمة الله وبركاتة
منذ أيام أكتشف بعض من الأخوة الهاك productرز طريقة في تخطي حماية PHP Suhosin علي السيرفر SERVERات .
و اليوم نكشف عن حل لهذا التخطي بفضل الله تعالي
الكثير من الأخوة يعتمد علي Suhosin في تعطيل الدوال و الأكتفاء بحجبها من خلال Black.List طبعاً تخطيها سهل و بسيط من خلال عمل array لتمرير الداله .
فالحل هو اضافة الدوال التي نضيفها داخل blacklist داخل disable_function في ملف php.ini و في هذه الحاله لن يتم مرير الداله اذا استخدم معها array .
و للتعديل افتح ملف php.ini
رمز Code:
nano /usr/local/lib/php.ini
ابحث عن الدوال التي اضفتها مع php suhosin و اضفها مع disable_function .
اخوكم ابو عمر
https://fbcdn-sphotos-d-a.akamaihd.net/hphotos-ak-ash4/482113_236967293114455_1193518507_n.png (http://www.dzbatna.com)
©المشاركات المنشورة تعبر عن وجهة نظر صاحبها فقط، ولا تُعبّر بأي شكل من الأشكال عن وجهة نظر إدارة المنتدى (http://www.dzbatna.com)©
منذ أيام أكتشف بعض من الأخوة الهاك productرز طريقة في تخطي حماية PHP Suhosin علي السيرفر SERVERات .
و اليوم نكشف عن حل لهذا التخطي بفضل الله تعالي
الكثير من الأخوة يعتمد علي Suhosin في تعطيل الدوال و الأكتفاء بحجبها من خلال Black.List طبعاً تخطيها سهل و بسيط من خلال عمل array لتمرير الداله .
فالحل هو اضافة الدوال التي نضيفها داخل blacklist داخل disable_function في ملف php.ini و في هذه الحاله لن يتم مرير الداله اذا استخدم معها array .
و للتعديل افتح ملف php.ini
رمز Code:
nano /usr/local/lib/php.ini
ابحث عن الدوال التي اضفتها مع php suhosin و اضفها مع disable_function .
اخوكم ابو عمر
https://fbcdn-sphotos-d-a.akamaihd.net/hphotos-ak-ash4/482113_236967293114455_1193518507_n.png (http://www.dzbatna.com)
©المشاركات المنشورة تعبر عن وجهة نظر صاحبها فقط، ولا تُعبّر بأي شكل من الأشكال عن وجهة نظر إدارة المنتدى (http://www.dzbatna.com)©
