تخطي حماية PHPSuHosin علي السيرفرات

الملف الشخصي · 08-24-2011 04:21 PM

تخطي حماية PHPSuHosin علي السيرفرات

السلام عليكم ورحمة الله وبركاته :

تخطي حماية PHPSuHosin علي السيرفرات

الكثير من الأخوة يعتمد علي Suhosin في تعطيل الدوال و الأكتفاء بحجبها من خلال Black.List طبعاً تخطيها سهل و بسيط من خلال عمل array لتمرير الداله .

فالحل هو اضافة الدوال التي نضيفها داخل blacklist داخل disable_function في ملف php.ini و في هذه الحاله لن يتم مرير الداله اذا استخدم معها array .

و للتعديل افتح ملف php.ini

كود :

nano /usr/local/lib/php.ini

ابحث عن الدوال التي اضفتها مع php suhosin و اضفها مع disable_function .

منقول للاخ ابو عمر

ادارة سكيورتي العرب

وللمزيد عن امن المعلومات : امن المعلومات - Information security

المواضيع المحتمل أن تكون متشابهة .
حل ثغرة تخطي السيف مود PHP 5.2.9 curl safe_mode & open_basedir bypass
شرح حماية سيرفرك من الفلود
شرح حماية السيرفر من هجمات حجب الخدمة
شرح حماية الـ php والـ apache
شرح حماية ملفات النظام بالسيرفر
شرح حماية ملفات الtemp فى السيرفر
شرح حماية السيرفر من الشيلات
طرق حماية السيرفرات