شريط اخر مواضيع المنتدى - بعد سد ثغرة التحويل

الصفحات (8) : « الأولى [1] 2 3 4 5 التالي > الأخيرة »

شريط اخر مواضيع المنتدى - بعد سد ثغرة التحويل

الكاتب الرسالة

Pepo
عضو مميز

المشاركات : 5,430
مجموعة : المميزين
الإنتساب : 30-12-2006
الحالة : غير متصل
السمعة : 38

الرد : #1

شريط اخر مواضيع المنتدى - بعد سد ثغرة التحويل

بسم الله الرحمن الرحيم

تم ترقية شريط اخر 10 مواضيع
وتم سد الثغرة التى ذكرناها من قبل وهى ثغرة تحويل الى مواقع اخرى

طريقة التركيب هناك طريقتين لأستخدام الهاك
1- عرض اخر 10 مواضيع, واسم المستخدم الذى طرح الموضوع
2- عرض اخر 10 مواضيع تم اضافة رد اليها واسم اخر مستخدم قام بالرد

للطريقة الأولى
افتح ملف global.php
ابحث عن

كود PHP :

Set up some of the default templates

اضف بعدها

كود PHP :

$query = $db->query("SELECT tid, subject, username, uid FROM ".TABLE_PREFIX."threads ORDER BY tid DESC LIMIT 0, 10");
$latest_threads = '<marquee direction="right" scrollamount="2" scrolldelay="5" onmouseover="this.setAttribute(\'scrollamount\', 0)" onmouseout="this.setAttribute(\'scrollamount\', 2)">';
$sep = '';
while($row = $db->fetch_array($query))
{

        $row['subject'] = htmlspecialchars_uni($row['subject']); 
    $profile_url = str_replace('{uid}', $row['uid'], PROFILE_URL);
     $thread_url = str_replace('{tid}', $row['tid'], THREAD_URL);
    $latest_threads .= " {$sep} <a href=\"{$thread_url}\">{$row['subject']}</a> بواسطة: <a rel=\"nofollow\" href=\"{$profile_url}\">{$row['username']}</a>";
    $sep = '|';
 } 

للطريقة الثانية
افتح ملف global.php
ابحث عن

كود PHP :

Set up some of the default templates

اضف بعده

كود PHP :

$query = $db->query("SELECT tid, subject, lastposter, lastposteruid FROM ".TABLE_PREFIX."threads ORDER BY lastpost DESC LIMIT 0, 10");
$latest_threads = '<marquee direction="right" scrollamount="2" scrolldelay="5" onmouseover="this.setAttribute(\'scrollamount\', 0)" onmouseout="this.setAttribute(\'scrollamount\', 2)">';
$sep = '';
while($row = $db->fetch_array($query))
{
        $row['subject'] = htmlspecialchars_uni($row['subject']); 
        $profile_url = str_replace('{uid}', $row['lastposteruid'], PROFILE_URL);
 $thread_url = str_replace('{tid}', $row['tid'], THREAD_URL);
    $latest_threads .= " {$sep} <a href=\"{$thread_url}\">{$row['subject']}</a> بواسطة: <a rel=\"nofollow\" href=\"{$profile_url}\">{$row['lastposter']}</a>";
    $sep = '|';
}
$latest_threads .= '</marquee>'; 

بعد اختيارك للطريقة التى تريدها
قم بالتعديل على قالب الـ header
واضف فى اخره

كود :

<table border="0" cellspacing="1" cellpadding="4" class="tborder">

<tr><td class="thead"><strong>اخر 10 مواضيع</strong></td></tr>

<tr><td class="trow1">{$latest_threads}</td></tr>

</table>

وفى حالة اكتشاف اى مشاكل اخرى ارجوا اخبارى بها
وبالذات فى حالة الثغرات واذا وجد اى منك اى ثغرة اخرى ارجوا ان يخبرنى بها على الخاص مع اضافة كود الأستغلال للثغرة

اخر مواضيعى

مع التحية Pepo

لولا ان لهذا المنتدى اخوة واخوات مثلكم.. ما كان له وجود حتى الأن
احبكم فى الله

2007-10-05 06:59 PM

murtadha_al
عضو مميز

المشاركات : 422
مجموعة : المميزين
الإنتساب : 24-08-2007
الحالة : غير متصل
السمعة : 0

الرد : #2

Re: شريط اخر مواضيع المنتدى - بعد سد ثغرة التحويل

بسم الله الرحمن الرحيم

عفوا أخي الكريم لكن أين هو ملف global.php ؟؟
و شكرا

اخر مواضيعى

مع التحية murtadha_al

غير موجود حاليا لظروف خاصة

2007-10-05 09:30 PM

murtadha_al
عضو مميز

المشاركات : 422
مجموعة : المميزين
الإنتساب : 24-08-2007
الحالة : غير متصل
السمعة : 0

الرد : #3

Re: شريط اخر مواضيع المنتدى - بعد سد ثغرة التحويل

بسم الله الرحمن الرحيم

أخي الكريم أذا كنت تقصد global.php الموجود في المجلد الرئيسي فقد قمت بالتعديل عليه و طبقت بقية الخطوات
و لكن عند معاينة المنتدى بدأت تظهر رسالة خطأ في أعلى المنتدى بأنه هناك خطأ في الهيدر أو plugin
أرجو التأكد من الكود
و شكرا

2007-10-06 04:43 AM

Pepo
عضو مميز

المشاركات : 5,430
مجموعة : المميزين
الإنتساب : 30-12-2006
الحالة : غير متصل
السمعة : 38

الرد : #4

Re: شريط اخر مواضيع المنتدى - بعد سد ثغرة التحويل

بسم الله الرحمن الرحيم

تقبل عزرى اخى الكريم على هذا الخطأ الغير مقصود
وهو ناتج بسبب انى اطرح كود مختلف عن الموجود بمنتدانا
لأنى اظبط الموجود بمنتدانا على ان يظهر الروابط التى تظهر به للتناسب مع روابط المشاركات لدينا لتنتهى بـ thrad-1231.html وليس showthread.php?tid=1231

ولقد وضعت الكود فى عجلة من امرى ولذلك كان به اخطاء ارجوا تجربته مرة اخرى بعد تعديل وتجربته واخبارى بالنتيجة

ونعم الملف المقصود هو global.php الموجود داخل مجلد المنتدى الرئيسي
كما ارجوا حفظ التعديلات ببرنامج غير النوت باد وأن يكون محفوظ بالترميز utf-8 حتى تظهر كلمة بواسطة بشكل صحيح
ومن يواجه مشكلة بالتعديل يخبرنى اى طريقة بالكود التى يريد استخدامها وسوف اقوم بوضع الملف جاهز له

2007-10-06 05:40 AM

murtadha_al
عضو مميز

المشاركات : 422
مجموعة : المميزين
الإنتساب : 24-08-2007
الحالة : غير متصل
السمعة : 0

الرد : #5

Re: شريط اخر مواضيع المنتدى - بعد سد ثغرة التحويل

بسم الله الرحمن الرحيم

لا يوجد أي داعي للأعتذار أخي الكريم
و شكرا على ردك
محرر الهوتميل لدي لا يتعرف على العربية
فهل تستطيع و ضع الملف جاهز بالطريقة الأولى؟؟
و شكرا

2007-10-06 06:19 AM

Pepo
عضو مميز

المشاركات : 5,430
مجموعة : المميزين
الإنتساب : 30-12-2006
الحالة : غير متصل
السمعة : 38

الرد : #6

RE: شريط اخر مواضيع المنتدى - بعد سد ثغرة التحويل

بسم الله الرحمن الرحيم

اشكر لك حسن تفهمك اخى الكريم والملف مرفق

الملفات المرفقة
.zip File

global.zip (الحجم : 4.9 KB / مرات التحميل : 137)

2007-10-06 06:53 AM

murtadha_al
عضو مميز

المشاركات : 422
مجموعة : المميزين
الإنتساب : 24-08-2007
الحالة : غير متصل
السمعة : 0

الرد : #7

Re: شريط اخر مواضيع المنتدى - بعد سد ثغرة التحويل

بسم الله الرحمن الرحيم

بالفعل الهاك شغال 100% و شكرا أخي الكريم على الهاك و على أخذ جزء من وقتك
شكرا جزيلا

2007-10-06 07:23 AM

Pepo
عضو مميز

المشاركات : 5,430
مجموعة : المميزين
الإنتساب : 30-12-2006
الحالة : غير متصل
السمعة : 38

الرد : #8

Re: شريط اخر مواضيع المنتدى - بعد سد ثغرة التحويل

بسم الله الرحمن الرحيم

العفو اخى الكريم

2007-10-06 12:55 PM

alkutob
عضو مشارك

المشاركات : 114
مجموعة : الأعضاء
الإنتساب : 04-02-2007
الحالة : غير متصل
السمعة : 1

الرد : #9

Re: شريط اخر مواضيع المنتدى - بعد سد ثغرة التحويل

بسم الله الرحمن الرحيم

مشكور أخي Pepo
سأقوم بالتجربة ونعلمك النتيجة إن شاء الله
تحياتي

اخر مواضيعى

مع التحية alkutob

غير مسموح بعرض الروابط الا بعد التسجيل و تفعيل العضوية

2007-10-14 06:29 PM

Pepo
عضو مميز

المشاركات : 5,430
مجموعة : المميزين
الإنتساب : 30-12-2006
الحالة : غير متصل
السمعة : 38

الرد : #10

Re: شريط اخر مواضيع المنتدى - بعد سد ثغرة التحويل

بسم الله الرحمن الرحيم

العفو اخى الغالى ومرحبا بعودتك الى المنتدى

2007-10-14 07:12 PM

الصفحات (8) : « الأولى [1] 2 3 4 5 التالي > الأخيرة »

شريط اخر مواضيع المنتدى - بعد سد ثغرة التحويل

إحتمالات التقييم ...
المشاركة :		الكاتب	الردود :	المشاهدات :	آخر رد
	اخر 10 مواضيع للعضو فى التوقيع	Pepo	16	833	2008-06-26 06:42 PM آخر رد: فرح عصام
	هاك (كود ) شريط اسعار البورصه المصريه	meroasd77	6	3,391	2008-06-21 07:54 AM آخر رد: mostfa
	اريد تركيب هاك للاعلانات في المنتدى	islamsahly	0	65	2008-06-12 05:46 AM آخر رد: islamsahly
	مشكلتين في المنتدى	safrot.com	6	106	2008-05-05 10:30 AM آخر رد: safrot.com
	هاك اخطار الادمن بوجود عضو جديد قام بالتسجيل فى المنتدى	Toscana	9	353	2008-04-29 05:43 PM آخر رد: liro
	مشكلة فى هاك اخر عشر مواضيع العضو تضهر فى اسفل التوقيع	عوض محمد	3	271	2008-04-22 04:22 PM آخر رد: محمد نبيل
	شريط اعلانات متحرك	Pepo	29	2,585	2008-04-10 01:48 AM آخر رد: عوض محمد
	هل يوجد هاك لوضع اعانات جانبية فى المنتدى	نايف الحارثى	2	224	2008-03-17 12:37 AM آخر رد: نايف الحارثى
	هاك مشرفي المنتدى وشريط آخر المواضيع	newaccount	6	318	2008-02-19 06:10 PM آخر رد: newaccount
	كيف يمكن تغير ازرار المنتدى وتكبير خط المشاركات	islamsahly	7	666	2008-01-28 02:50 PM آخر رد: Pepo

إشترك بالمشاركة | إضافة المشاركة للمفضلة

الذهاب إلى :

راسلنا | الدعم العربى | أعلى الصفحة | الرجوع إلى المحتوى