Этот клип состоит из двух небольших, но, тем не менее, очень занятных
видеоматериалов.

В его первой половине некий гражданин Гауди, отнюдь не робинугдства ради
решает жестоко поиметь во все платежки один довольно крутой обменник. История
начинается с того, что наш герой страстно мучает параметры передаваемые скриптам
(обменный пункт содержался, видимо, жлобами и был написан на РНР). Сценарии не
выдерживают такого напора и под натиском Гауди давятся кавычками, выплевывая
ошибку MySQL (не, ну я же говорил - жлобы!). "Сейчас я буду грабить и
насиловать", - радуется хаксор, увидев сообщение об ошибке. Не торопясь, он
начинает свое БГД (Большое Грязное Дело) - а именно подбор названий столбцов и
имен таблиц. Фантазией нашего героя природа не обделила и через пару секунд он
уже созерцает юзерские пароли с id'ами. Вообще заюзать их у него не получается,
так как на сайте стоит какая-то хитрая система авторизации. Может быть, тебе
удастся это сделать?

Вторая половина ролика демонстрирует приватный баг в UBB. Ну, до момента
выхода ролика он, по крайней мере, был таким. В общем вот такая вот интересная
подборочка.

Оставить мнение