ابو راشد
25 - 02 - 2005, 22:36
هام جدا ... توضيح للمسار الحقيقي لمجلد معين على السيرفر
في هذه الأيام كثرت الهاكات التي تطلب المسار الحقيقي لمجلد الهاك أو مجلد آخر على السيرفر وهذا يسبب صعوبة وعدم فهم لبعض ملاك ومشرفي المواقع والمنتديات لذا قررت كتابة هذا الموضوع وبتفصيل قد يكون ممل للبعض ولكن لابد من هذا لعل الصورة تتضح للجميع .
ولنبدأ بتوضيح بسيط لماذا تطلب هذه الهاكات هذا المسار ... والإجابة على ذلك هو أنها تستخدم الوصول مباشرة للمجلدات والمواقع وليس الروابط الإلكترونية أو قواعد البيانات لذا توجب عليها معرفة هذه الروابط .
فلنفرض مثلا أني سألت ما هو المسار الحقيقي للويندوز على جهازك فسيكون الرد جاهزا بأنه c:\windows أو d:\windows مثلا وهذا المقصود هنا ولكن بالنسبة للسيرفر لا يمكنك تحديد القرص الصلب بـ c:\ أو d:\ وسنكتفي بما بعدها .
في المعتاد تقوم مواقع الإستضافة بتحديد مجلد يجمع عدد كبير من المواقع وتبدأ مسارات هذه المواقع بهذا المجلد وهو عادة home إلا ما ندر من مواقع الإستضافة والتي تحدد مسمى آخر كنوع من زيادة الحماية .
بعد هذا المجلد والمقصود هنا home تأتي مجلدات المواقع والتي منها طبعا موقعك ولنفرض أن المستضيف خصص لك مجلد بإسم mwadahc ليحتوي على جميع مكونات موقعك فقد وصلنا حتى الآن للمسار التالي :
home/mwadahc
وتأتي بعد ذلك المسارات الرئيسية لموقعك داخل هذا المجلد والتي منها مسارات البريد والسي جي آي والصلاحيات والصفحات العامة والتي يستطيع الجميع تصفحها وهذه مربط الفرس في موضوعنا هذا والنقطة الهامة والتي نرغب في معرفتها وهي عادة ولدا أغلب المستضيفين إلا ما ندر تكون public_html وبهذا يكون مسارنا المطلوب الوصول له هو :
home/mwadahc/public_html
اذا فإن المسار الحقيقي لموقعك حتى الآن أصبح home/mwadahc/public_html ولكن ماذا يوجد بداخل هذا المجلد ؟
بداخل هذا المجلد سوف تجد أقسام موقعك كالصفحة الرئيسية أو المنتدى أو سكريبت الدروس أو السكريبتات الإسلامية أو أي صفحات أو مكونات تضيفها هناك .
فلو أردت معرفة مجلد أو المسار الحقيقي للمنتدى والمنتدى موجود في مسار بإسم vb3 مثلا يصبح مسار المنتدى كالتالي :
المسار الذي توصلنا له أعلاه مضافا له مسار المنتى ليصبح كالتالي :
home/mwadahc/public_html/vb3
ومسار البوم الصور الحقيقي والموجود في مجلد gallery يصبح هكذا home/mwadahc/public_html/gallery ونستمر بهذه الطريقة لمعرفة أي مسار حقيقي نرغبه .
الآن وصلنا للنقطة المهمة بالنسبة للمبتدئين وهي كيف أعرف هذا المسار ويمكن ذلك بإحدى ثلاث طريق :
الطريقة الأولى لمن يمتلك منتدى في بي :
من لوحة تحكم المنتدى إختر رفع الملف والصيانة عرض معلومات php ثم إبحث عن :
_SERVER["DOCUMENT_ROOT"]
ومقابلها ستجد المسار الحقيقي لموقعك . طريقة سهلة جدا ويمكن لأي مشرف منتدى الوصول لها .
الطريقة الثانية لمن لا يمتلك منتدى :
من لوحة تحكم الموقع السي بانل أو cpanel إبحث هناك عن معلومات موقعك والتي عادة في أغلب مواقع الإستضافة إلا ما ندر منها تجدها على اليمين في اللوحات المعربة أو الشمال في اللوحات غير المعربة ... هناك ستجد كلمة www ويقابلها المسار الحقيقي لمنتداك .
الطريقة الثالثة لمن لا يمتلك منتدى ولم يجد المعلومات في لوحة تحكم الموقع أو لا يمكنه الوصول للوحة تحكم المنتدى :
قم بإنشاء ملف php جديد وضع فيه الكود التالي :
<? phpinfo(); ?>
قم بحفظ الملف ورفعه للمجلد المطلوب معرفة مساره في موقعك أو منتداك ومن ثم قم بطلب الملف من مستعرض الإنترنت وسوف يعرض لك معلومات php في موقعك فإبحث عن :
_SERVER["PATH_TRANSLATED"]
ما يقابله هو المسار المطلوب .
أتمنى أن تكون الصورة قد إتضحت الآن أكثر وأن أكون قد وفقت كما آمل التوضيح في حالة وجود خطأ في الشرح ولكم مني أجمل تحية .
في هذه الأيام كثرت الهاكات التي تطلب المسار الحقيقي لمجلد الهاك أو مجلد آخر على السيرفر وهذا يسبب صعوبة وعدم فهم لبعض ملاك ومشرفي المواقع والمنتديات لذا قررت كتابة هذا الموضوع وبتفصيل قد يكون ممل للبعض ولكن لابد من هذا لعل الصورة تتضح للجميع .
ولنبدأ بتوضيح بسيط لماذا تطلب هذه الهاكات هذا المسار ... والإجابة على ذلك هو أنها تستخدم الوصول مباشرة للمجلدات والمواقع وليس الروابط الإلكترونية أو قواعد البيانات لذا توجب عليها معرفة هذه الروابط .
فلنفرض مثلا أني سألت ما هو المسار الحقيقي للويندوز على جهازك فسيكون الرد جاهزا بأنه c:\windows أو d:\windows مثلا وهذا المقصود هنا ولكن بالنسبة للسيرفر لا يمكنك تحديد القرص الصلب بـ c:\ أو d:\ وسنكتفي بما بعدها .
في المعتاد تقوم مواقع الإستضافة بتحديد مجلد يجمع عدد كبير من المواقع وتبدأ مسارات هذه المواقع بهذا المجلد وهو عادة home إلا ما ندر من مواقع الإستضافة والتي تحدد مسمى آخر كنوع من زيادة الحماية .
بعد هذا المجلد والمقصود هنا home تأتي مجلدات المواقع والتي منها طبعا موقعك ولنفرض أن المستضيف خصص لك مجلد بإسم mwadahc ليحتوي على جميع مكونات موقعك فقد وصلنا حتى الآن للمسار التالي :
home/mwadahc
وتأتي بعد ذلك المسارات الرئيسية لموقعك داخل هذا المجلد والتي منها مسارات البريد والسي جي آي والصلاحيات والصفحات العامة والتي يستطيع الجميع تصفحها وهذه مربط الفرس في موضوعنا هذا والنقطة الهامة والتي نرغب في معرفتها وهي عادة ولدا أغلب المستضيفين إلا ما ندر تكون public_html وبهذا يكون مسارنا المطلوب الوصول له هو :
home/mwadahc/public_html
اذا فإن المسار الحقيقي لموقعك حتى الآن أصبح home/mwadahc/public_html ولكن ماذا يوجد بداخل هذا المجلد ؟
بداخل هذا المجلد سوف تجد أقسام موقعك كالصفحة الرئيسية أو المنتدى أو سكريبت الدروس أو السكريبتات الإسلامية أو أي صفحات أو مكونات تضيفها هناك .
فلو أردت معرفة مجلد أو المسار الحقيقي للمنتدى والمنتدى موجود في مسار بإسم vb3 مثلا يصبح مسار المنتدى كالتالي :
المسار الذي توصلنا له أعلاه مضافا له مسار المنتى ليصبح كالتالي :
home/mwadahc/public_html/vb3
ومسار البوم الصور الحقيقي والموجود في مجلد gallery يصبح هكذا home/mwadahc/public_html/gallery ونستمر بهذه الطريقة لمعرفة أي مسار حقيقي نرغبه .
الآن وصلنا للنقطة المهمة بالنسبة للمبتدئين وهي كيف أعرف هذا المسار ويمكن ذلك بإحدى ثلاث طريق :
الطريقة الأولى لمن يمتلك منتدى في بي :
من لوحة تحكم المنتدى إختر رفع الملف والصيانة عرض معلومات php ثم إبحث عن :
_SERVER["DOCUMENT_ROOT"]
ومقابلها ستجد المسار الحقيقي لموقعك . طريقة سهلة جدا ويمكن لأي مشرف منتدى الوصول لها .
الطريقة الثانية لمن لا يمتلك منتدى :
من لوحة تحكم الموقع السي بانل أو cpanel إبحث هناك عن معلومات موقعك والتي عادة في أغلب مواقع الإستضافة إلا ما ندر منها تجدها على اليمين في اللوحات المعربة أو الشمال في اللوحات غير المعربة ... هناك ستجد كلمة www ويقابلها المسار الحقيقي لمنتداك .
الطريقة الثالثة لمن لا يمتلك منتدى ولم يجد المعلومات في لوحة تحكم الموقع أو لا يمكنه الوصول للوحة تحكم المنتدى :
قم بإنشاء ملف php جديد وضع فيه الكود التالي :
<? phpinfo(); ?>
قم بحفظ الملف ورفعه للمجلد المطلوب معرفة مساره في موقعك أو منتداك ومن ثم قم بطلب الملف من مستعرض الإنترنت وسوف يعرض لك معلومات php في موقعك فإبحث عن :
_SERVER["PATH_TRANSLATED"]
ما يقابله هو المسار المطلوب .
أتمنى أن تكون الصورة قد إتضحت الآن أكثر وأن أكون قد وفقت كما آمل التوضيح في حالة وجود خطأ في الشرح ولكم مني أجمل تحية .