||◄ فـــريق العمل ►||[حماية المواقع والسيرفرات]||لا مكان لثغرات Upload بعد الأن||

هل يمكن حماية مركز رفع الصور من الاختراق؟

الطريقة المضمومة 100% هي بالتخلص من مركز الرفع نفسه !!! 

سؤال: وكيف ارفع الصور ؟


لا تقلق راه أعطيك فكرة وطريقة حصرية°_*

---

 بعض المصطلحات التقنية 

 * base64 : هو نوع من التشفير يستعمل فيه 64 متغيرامن الحروف والارقام..!

* الصورغالبا لاتظهر كرابط،فهي تكون ظاهرة لنا حسب مكانها في الصفحة 


لاحظ

(صور مأخود من أحد مواضيعي في المنتدى) 

  

يمكن للمهاجم بسهولة إيجاد الرابط الأصلي للصورة



كما أنه السماح للمهاجم بقراءة المسارات يعتبر ثغرة !




(راح تقول، عادي ارفع ملف .htaccess وأغير عليه،وأضيف الفربيدن والندكس المسارات....)

 أقولك يأخى إتقى الله يوجد تخطى ..وووو




الأن لاحظ معي و تخيل هل يمكن إستعمال الصورة في  موقعى ووضعها على الصفحة المراد إضافتها فيها دون رفعها!


هههههه نعم أخي ممكن ،الطريق كالأتي

نغير الصورة ونجعلها كمجموعة من الارقام والحروف بمعني


 نشفر الصورة بواسطة Base64 ونجعلها فقط رموز وحروف 


لا حظ كيف ذلك الصور تتكلم كالعادة



رابط الموقع

 

الموقع راح يعطيك كذلك أكواد جاهزة



إنسخ فقط  كخلفية،كرابط، او صورة عادى




الأن طريقة ثانية التحويل offline من جهازك مباشرة!!

نحتاج الى كود جافا سكريبت 



 فقط نختار الصورة من الجهاز، التشفيرتلقائي

لاحظ ظهور الصورة ، نقوم بالنسخ تابع

 

التجريب على المتصفح مباشرة

 

ننسخ الكود من هذا الرابـــــــط ونحفظه بصيغة .HTML

أو نحمله جاهز من هنـــا 






ملاحظة هامة الرابط

------------------------------------------

كلمة أخيرة : على الأقل تكونوا اخدتم فكرة... والباقى مع الوقت والاعادة راح يتظح بإذن الله