لأول مرّة ، مجمَّع الثغرات البرمجية ، اسألني و أجيبك !

رفع الشيل ليس متعلق بمركز تحميل فقط يا أخي وليد هذا ما يعتقده المبرمجون !

لو اخبرك أني استطيع رفع شيل عن طريق ثغرة xss أو SQLi ؟

احسن حماية :

• تأكد من الامتدادات و ليس امتداد الاسم فقط يستطيع أن يغير ذلك مثلا بـ : shell.jpg.php 

فستنخدع من الاسم مباشرة و هذا خطأ فادح 

• منع خاصية نول بايت nullByte 

• تأكد من بعض الكلمات المعينة امنع حتى ملف هتاكسس فقد أصبح شيلا :)

• تشفير اسم الملف لضمان عدم التغيير و ايجاد المسار