عزيزي اني جاوبتك بسؤالك بموضوع الاستفسار عن الدروس
المهم
الغاية ياعزيزي انه الثغرة الي في موضوعنا هذا الدرس الرابع اقصد
اتاحت استخدام الامر wget
يعني نقدر نزل اي ملف خارجي لهذا الموقع بأي امتداد كان
لكن الشل امتدادة الطبيعي والي يشتغل عليه هو php
ولهذا مو معقول المدير يرفع الشل على موقعة بامتداد php كان يصير الموقع مخترق
فكيف يرفعة على موقعة وبطريقة سليمة؟ اكيد zip
اما عن سؤالك ترفعة txt فلاينفع في هذه الحالة لانك حين نقلة للموقع المصاب واستعراضة بالمتصفح ستظهر كتاااااابة فقط لايظهر ايعازات منفذة وصفحة السيطرة ع الموقع