شريط اخر مواضيع المنتدى - بعد سد ثغرة التحويل - نسخة قابلة للطباعة +- الدعم العربي (https://www.mybbarab.com) +-- قسم : :: . + الأقسام الإدارية + . :: (https://www.mybbarab.com/forum-36.html) +--- قسم : الأرشـيـف (https://www.mybbarab.com/forum-39.html) +---- قسم : تطوير منتديات MyBB 1.2 (https://www.mybbarab.com/forum-86.html) +----- قسم : منتدى الهاكات والأضافات منتديات ماى بى بى mybb (https://www.mybbarab.com/forum-3.html) +----- الموضوع : شريط اخر مواضيع المنتدى - بعد سد ثغرة التحويل (/thread-1231.html) |
شريط اخر مواضيع المنتدى - بعد سد ثغرة التحويل - Pepo - 2007-10-05 تم ترقية شريط اخر 10 مواضيع وتم سد الثغرة التى ذكرناها من قبل وهى ثغرة تحويل الى مواقع اخرى طريقة التركيب هناك طريقتين لأستخدام الهاك 1- عرض اخر 10 مواضيع, واسم المستخدم الذى طرح الموضوع 2- عرض اخر 10 مواضيع تم اضافة رد اليها واسم اخر مستخدم قام بالرد للطريقة الأولى افتح ملف global.php ابحث عن PHP كود : Set up some of the default templates اضف بعدها PHP كود : $query = $db->query("SELECT tid, subject, username, uid FROM ".TABLE_PREFIX."threads ORDER BY tid DESC LIMIT 0, 10"); للطريقة الثانية افتح ملف global.php ابحث عن PHP كود : Set up some of the default templates PHP كود : $query = $db->query("SELECT tid, subject, lastposter, lastposteruid FROM ".TABLE_PREFIX."threads ORDER BY lastpost DESC LIMIT 0, 10"); بعد اختيارك للطريقة التى تريدها قم بالتعديل على قالب الـ header واضف فى اخره كود : <table border="0" cellspacing="1" cellpadding="4" class="tborder"> وفى حالة اكتشاف اى مشاكل اخرى ارجوا اخبارى بها وبالذات فى حالة الثغرات واذا وجد اى منك اى ثغرة اخرى ارجوا ان يخبرنى بها على الخاص مع اضافة كود الأستغلال للثغرة Re: شريط اخر مواضيع المنتدى - بعد سد ثغرة التحويل - Dr.Desmond - 2007-10-05 عفوا أخي الكريم لكن أين هو ملف global.php ؟؟ و شكرا Re: شريط اخر مواضيع المنتدى - بعد سد ثغرة التحويل - Dr.Desmond - 2007-10-06 أخي الكريم أذا كنت تقصد global.php الموجود في المجلد الرئيسي فقد قمت بالتعديل عليه و طبقت بقية الخطوات و لكن عند معاينة المنتدى بدأت تظهر رسالة خطأ في أعلى المنتدى بأنه هناك خطأ في الهيدر أو plugin أرجو التأكد من الكود و شكرا Re: شريط اخر مواضيع المنتدى - بعد سد ثغرة التحويل - Pepo - 2007-10-06 تقبل عزرى اخى الكريم على هذا الخطأ الغير مقصود وهو ناتج بسبب انى اطرح كود مختلف عن الموجود بمنتدانا لأنى اظبط الموجود بمنتدانا على ان يظهر الروابط التى تظهر به للتناسب مع روابط المشاركات لدينا لتنتهى بـ thrad-1231.html وليس showthread.php?tid=1231 ولقد وضعت الكود فى عجلة من امرى ولذلك كان به اخطاء ارجوا تجربته مرة اخرى بعد تعديل وتجربته واخبارى بالنتيجة ونعم الملف المقصود هو global.php الموجود داخل مجلد المنتدى الرئيسي كما ارجوا حفظ التعديلات ببرنامج غير النوت باد وأن يكون محفوظ بالترميز utf-8 حتى تظهر كلمة بواسطة بشكل صحيح ومن يواجه مشكلة بالتعديل يخبرنى اى طريقة بالكود التى يريد استخدامها وسوف اقوم بوضع الملف جاهز له Re: شريط اخر مواضيع المنتدى - بعد سد ثغرة التحويل - Dr.Desmond - 2007-10-06 لا يوجد أي داعي للأعتذار أخي الكريم و شكرا على ردك محرر الهوتميل لدي لا يتعرف على العربية فهل تستطيع و ضع الملف جاهز بالطريقة الأولى؟؟ و شكرا RE: شريط اخر مواضيع المنتدى - بعد سد ثغرة التحويل - Pepo - 2007-10-06 اشكر لك حسن تفهمك اخى الكريم والملف مرفق Re: شريط اخر مواضيع المنتدى - بعد سد ثغرة التحويل - Dr.Desmond - 2007-10-06 بالفعل الهاك شغال 100% و شكرا أخي الكريم على الهاك و على أخذ جزء من وقتك شكرا جزيلا Re: شريط اخر مواضيع المنتدى - بعد سد ثغرة التحويل - Pepo - 2007-10-06 العفو اخى الكريم Re: شريط اخر مواضيع المنتدى - بعد سد ثغرة التحويل - alkutob - 2007-10-14 مشكور أخي Pepo سأقوم بالتجربة ونعلمك النتيجة إن شاء الله تحياتي Re: شريط اخر مواضيع المنتدى - بعد سد ثغرة التحويل - Pepo - 2007-10-14 العفو اخى الغالى ومرحبا بعودتك الى المنتدى |