В этом ролике ты увидишь реализацию уязвимости more-1-row, подробно
рассмотренную в статье
][ #03/2008. Автор столкнется с уязвимым сценарием для голосования и взломом
MySQL 5-ой версии. В конечном итоге ему удастся раскрутить баг до заливки
собственного шелла и подборка всех (ну, или почти всех) админских паролей.
Тушите свет, внимание на экран!
Наши продукты
Все выпуски в PDF →-
Годовая подписка на Xakep.ru
Все статьи, PDF-архив, скидки и другие бонусы
6000₽ в год
Подписаться -
Ежеквартальный «Хакер» #4
Печатный выпуск за август–ноябрь 2026 года
2000₽
Заказать -
Ежеквартальный «Хакер» #3
Печатный выпуск за май–июль 2026 года
2000₽
Заказать -
Спецвыпуск «Хакера» #4
Избранные материалы 2021–2022 годов на бумаге
2000₽
Заказать
-
Классика проникновения: от инъекции к админскому доступу по RDP
Любой взлом преследует цель, которая определяет его ценность. Задефейсить сайт для латент… -
-
Там где vip-нога не ступала
В этом ролике хакер обращает внимание, насколько халатно порой относятся админы к безопас… -
Конференция PopTech: учитесь делать бизнес у пиратов
По мнению журналиста и автора многочисленных бестселлеров Мэтта Мэйсона, пиратство – это … -
Мой первый взломанный движок
В этом видео от Elect'а, ты увидишь как хакер способен взломать свиду защищенный движок S… -
Разрушение MS Access
Этот видеоролик демонстрирует процесс внедрения SQL-операторов в СУБД MS Access. Сначала …
-
Массовый грабеж: мультивзлом зарубежных шопов
Проводить успешные атаки на крупные сайты становится все сложнее. Причина банальна: их вл… -
Архитектура доступа к данным в PHP
Современные системы бизнес уровня, а также информационные сайты и блоги редко обходятся бе… -
-
-
Искусственный интеллект появится через 20 лет
Известный американский изобретатель Рей Курцвайль полагает, что ожидать появления искусств… -
Бедный-бедный IPB
В этом видео-взломе, хакер демонстрирует новую уязвимость в популярном форумном движке In…