Тема: Решил проверить на наличие дырКо (Общение/Заработок)

Engine (17 Dec 2013 в 20:53)
100500 тем было. Обычно xss и sql по не внимательности

DomenTK (17 Dec 2013 в 21:12)
Genocide, Ок. Пророюсь

_____ (17 Dec 2013 в 21:40)
Да другие есть способы снести.

NecroPolis (17 Dec 2013 в 21:46)
if(isset($_GET[\'necro_xss\']))
if(iseset($_POST[\'necro_xss\']))
дыри или другими словами хss там где nесrо_хss разные могут быть. 
Сейчас на скрине код напишу полностью.

vityachis (17 Dec 2013 в 22:07)
Лучше выучить пхп и тогда уже искать дыры! Ведь дырку можно и прикрыть, например по бейс 64 и пр. способами!:)

DomenTK (18 Dec 2013 в 07:17)
vityachis, Чтобы найти и закрыть дыру, PHP знаний мне хватит .бокалы. Учил уже

vityachis (18 Dec 2013 в 09:09)
--Цитата--
DomenTK (18 Dec 2013 в 07:17):
vityachis, Чтобы найти и закрыть дыру, PHP знаний мне хватит .бокалы. Учил уже
----------
DomenTK, тогда к чему тему создавать? Если знаеш пхп тогда ты должен быстро находить дыры! Просто внимательно розбери весь код в каком либо скрипте!:)

Activizator (18 Dec 2013 в 09:16)
я когда учил пхп год назад где-то - там отдельный раздел был про пассивки активки бекдоры инклуды инфекции бд и прочей нечисти - советую почитать .ок.

vityachis (18 Dec 2013 в 09:19)
И еще, когда будеш просматривать ты должен понимать что там и для чего прописано, а не искать дыры по \"шаблону\"!:)

Activizator (18 Dec 2013 в 09:31)
--Цитата--
vityachis (18 Dec 2013 в 09:19):
И еще, когда будеш просматривать ты должен понимать что там и для чего прописано, а не искать дыры по \"шаблону\"!:)
----------
vityachis, Во-во. Это проще простого, просто нужно хотя-бы основы подучить - далее будет все видно и с опытом научится :)

DomenTK (18 Dec 2013 в 09:40)
--Цитата--
vityachis (18 Dec 2013 в 09:19):
И еще, когда будеш просматривать ты должен понимать что там и для чего прописано, а не искать дыры по \"шаблону\"!:)
----------
vityachis, Ок .ок.

DomenTK (18 Dec 2013 в 09:41)
Activizator, Почитаем

AtaGineC (18 Dec 2013 в 09:43)
научите меня)

Angelok0803 (18 Dec 2013 в 09:46)
<!--

Activizator (18 Dec 2013 в 09:57)
AtaGineC, Скачай пхп для чайников, а лучше всего найди видеоуроки!

AtaGineC (18 Dec 2013 в 09:58)
Activizator, так я читал несколько раз, нефига не понимаю там :-D видимо не быть мне сайтостроителем шоль)
а хотелось бы

Activizator (18 Dec 2013 в 10:05)
AtaGineC, Я тоже ничего не понимал, пока на опыте не научился. Прочитал раздел - открыл денвер и погнал эксперементировать .лол2. А так бы может досих пор ничего не знал, если бы не взломали меня пару раз .гг.

AtaGineC (18 Dec 2013 в 10:08)
Activizator, меня тоже взламывали))))
а в ответ я так нечё и не смог... были бы рядом мог бы а виртуальном мире я безсилен как бы))
не хацкер как вы

Activizator (18 Dec 2013 в 10:10)
AtaGineC, Да я тоже не хацкер, но пару раз подкидывал шелы недругам, ломал за то, что спамили у меня. Главное найти уязвимость, остальное методом тыка можно сделать .гг.

AtaGineC (18 Dec 2013 в 10:11)
Activizator, ну для этого опыт нужен же))
 почитаю пхп на досуге ещё разок)))

Activizator (18 Dec 2013 в 10:17)
AtaGineC, полезно особенно когда еще сайта нет .гг.

AtaGineC (18 Dec 2013 в 10:19)
Activizator, сайт та есть)))
учусь на нём потихоньку как бы))
у меня вопросов немало...
можт поможешь мне? буду иногда спрашивать

Activizator (18 Dec 2013 в 10:35)
AtaGineC, Ок, но я тут редко. Вечно на профике зависаю :)

AtaGineC (18 Dec 2013 в 10:37)
Activizator, ша дружбу кину) вечером буду мозги тебе ипать :-D

Jvk35 (18 Dec 2013 в 11:28)
Вот http://www.php.su/lessons/?lesson_14

Источник: http://www.dcms-social.ru/forum/14/7/12736/