آموزش گام به گام برنامه نویسی Uploader شخصی امن

[A3is]

[align=center][/align][align=center] [/align]
با سلام خدمت دوستان ایران هکی.
در این تاپیک به آموزش گام به گام برنامه نویسی یک اپلودر(Uploader) شخصی امن به زبان Php خواهیم پرداخت...
میتوانید سوالات و پیشنهاد و انتقادات خود را به کاربری 3is@ پیام خصوصی نمایید.
تشکر [img]images/smilies/Smileys/53.gif[/img]
 

[Irhblackhat]

RE: آموزش گام به گام برنامه نویسی Uploader شخصی امن

درود و خسته نباشید به ایوب عزیز. بابت ایجاد این تاپیک [img]images/smilies/Smileys/41.gif[/img] [img]images/smilies/Smileys/8.gif[/img]

برای امن کردن این آپلودر میتونیم براي جلوگيري از اجراي Shell در سايت ، ابتدا به مسير آپلود فايل بریم و بعد فايلي بدون نام با پسوند : .htaccess بسازيم. و بعد کد زیر رو درون این فایل قرار بدیم: 

 <FilesMatch  “.(php|php.*|sphp|php3|php4|php5|phtml|cgi|pl|shtml|dhtml|html|htm|asp|aspx)  $”>  Deny From All  </FilesMatch>

 
اگر هم کلاً ریسک پذیری رو قبول نداریم بهتره کلاً از اجرای فایل های دارای پسوند PHP و ASP جلوگیری کنیم. اینکار نیز با اضافه نمودن اسکریپت های زیر به جمع کد های فایل بدون نام .htaccess انجام میگیرد:

برای php: 

 php_flag engine  off

برای ASP: 

 asp_flag engine  off

با آرزوی موفقیت ... [img]images/smilies/Smileys/6.gif[/img]