В ролике наглядно показывается удобство использования
новых способов Local и
Remote File Include. Хакер демонстрирует методы инклуда через протокол data,
через символические ссылки и локальные переменные в proc, через отправку и
чтение email локального пользователя. В конце концов, тестируется альтернатива
null-байту - обрезание любого расширения при LFI из-за нормализации пути в PHP.
-
ProcFS на службе Web-взломщика: Нестандартное использование ProcFS
Про Web-хакинг было рассказано уже столько, что вполне можно начинать составлять целые том… -
GOV сайты под угрозой: взлом сайта Министерства образования и науки Украины
В последнее время мне все чаще попадаются уязвимые государственные сайты. А причина банал… -
Проникновение в очаг OpenCart. Взлом движка онлайн-магазина Opencart
ВОТ ОНА, ВЕСНА — время депрессий, мартовских котов и дождей. Делать что-либо совсем не был… -
Проникновение в очаг OpenCart: взлом движка онлайн-магазина
Вот она, весна — время депрессий, мартовских котов и дождей. Делать что-либо совсем не бы… -
Пилим xBtit: нестандартные уязвимости скриптов
Названия некоторых функций языка PHP настолько просты и понятны, а принципы работы кажутс… -
Огненная дуга. Защищаемся от взломщиков с помощью IPTABLES, IPFW и PF
Брандмауэр — первая линия защиты любого сервера, и от его правильной настройки зависит, см…
-
Новая веха в теории инклуда: свежие способы раскрутки local и remote file include
Спроси себя: что ты знаешь об удаленном или локальном инклуде? Наверняка, в ответе будут … -
Звездный Twitter: взлом аккаунта Стивена Фрая
В лентах новостей зачастую можно прочесть о том, что в очередной раз на Твиттере взломан … -
Как взломали PHPbb.com
В общем - использование стандартного бага в PHPlist с инклудом локального файла. -
Starry Twitter: Hacking the Stephen Fry account
Watching the feeds, one’s can often face the news that another Twitter account of some Br… -
Передовой наблюдательный пункт: Symon — удобная система мониторинга
Плох тот админ, кто не контролирует состояние подопечных систем. Потраченное на установку… -