نوشته های Sqli injectionhttps://virgool.ir/feed/@Sqli_Injectionfa2026-11-12 07:09:10https://files.virgool.ir/upload/users/562509/avatar/avatar.pngSqli injectionhttps://virgool.ir/@Sqli_Injectionباگ RFU چیست ؟؟؟https://virgool.ir/@Sqli_Injection/باگ-rfu-چیست-r6mvsgdhd4i4Sqli_Injection2 page99/10/26RFU: bug· RFU مخفف remote file upload است و همانطور که از نام آن مشخص است ، این آسیب پذیری هنگام بارگذاری پرونده در سرور رخ می دهد که باعث می شود مهاجم پرونده های خود را در سرور بارگذاری کرده و به اهداف خود برسد ، به طور کلی این آسیب پذیری بسیار خطرناک است. ناخوشایند است و به هکر دسترسی کامل به وب سایت را می دهد ، اما روش های دیگری نیز وجود دارد که خطر آسیب پذیری را کاهش می دهد و با آنها آشنا خواهید شد.· باگ RFU چگونه این اتفاق می افتد ؟خیال کنید ما یک آپلودر داریم؛ آپلودرها معمولا برای آپلود عکس و فیلم در سایت ها مورد استفاده قرار می گیرند. حال اگر برنامه نویس بک اند آپلودر کانفینگ درستی بر روی آپلودر ست نکرده باشد هکر می تواند فایل مخرب خود را درون سرور سایت آپلود کند و به هدف خود برسد. هکر متناسب با نوع سرور و نوع زبان سایت می تواند فایل مخرب PHP یا پایتون یا پرلی و.. درون سرور سایت آپلود کند ! مثال این آسیب پذیری در افزونه های وردپرسی آسیب پذیری TimThumb که تعداد بسیار زیادی از پلاگین ها و مضامین را تحت تأثیر قرار داده است. یک آسیب پذیری آپلود فایل از راه دور است. در مورد TimThumb کتابخانه تصویر راهی را در اختیار توسعه دهندگان قرار داد تا بتوانند URL تصویر را در رشته پرس و جو مشخص کنند تا TimThumb.php سپس آن تصویر را از وب واکشی کند. می توان URL تصویر را دستکاری کرد تا مهاجم بتواند یک فایل PHP را که در وب سایت خود مهاجمان میزبانی شده است مشخص کند. سپس TimThumb آن فایل PHP را واکشی می کند و آن را در وب سایت قربانی در دایرکتوری قابل دسترسی از وب ذخیره می کند. پس از آن مهاجم به سادگی به آن فایل PHP در مرورگر خود دسترسی پیدا می کند و می تواند آن را اجرا کند. جلوگیری از باگ RFU چگونه از آسیب پذیری های RFU از راه دور جلوگیری کنیم ؟ جلوگیری از این نوع آسیب پذیری مشابه جلوگیری از آسیب پذیری بارگذاری فایل محلی است : 1. فقط پسوندهای پرونده خاص را مجاز کنید. 2. فقط به کاربران مجاز و معتبر اجازه استفاده از این ویژگی را می دهید. 3. هر فایلی را که از وب گرفته شده است از نظر محتوا بررسی کنید. مطمئن شوید که در واقع یک تصویر یا هر نوع فایلی است که انتظار دارید. 5. اگر می توانید پرونده ها را در یک فهرست غیر قابل دسترسی عمومی ذخیره کنید. 6. هنگام ذخیره کردن پرونده، برای نوشتن آن یک سرصفحه که آن را غیرقابل اجرا می کند بنویسید.Sqli injectionSqli injectionFri, 15 Jan 2021 12:24:44 +0330