Знать о том как можно взломать, где уязвимость и сообщить чтобы исправили имхо деятельность достойная.

Как говорят многие хостеры, большинство "взломов" через FTP, пароли воруются на клиентской машине, а дальше дело за малым...

Да и хорошо, когда ломают так, что видно явно! Конечно, всё зависит от целей, которые преследует взломщик, но хороший взлом никогда не будет явно предан огласке, наоборот, с него попытаются извлечь как можно больше пользы в денежном эквиваленте)))

Например вывод всплывающей рекламы или тупо редирект на платный трафоприёмник, но не всех пользователей, а только, скажем, если они пришли из гугла, найдя сайт по запросу "сольюсь в трафоприём" )))

Еще можно ссылок повставлять в старые публикации...

Да что я говорю, способов уйма))))

SELECT TABLE_NAME FROM INFORMATION_SCHEMA.TABLES

I++ мдаааа.... Это тоже самое, что мне скзать "напиши "батлефилд 4". Я нифига там не понял. За ссылочки канешь спасибо. Там я нашел СИшные файлы файлы а файла с расширением .php неа.
inpost да не может такого быть. Я вообще человек не сильно законопослушный и люблю пошалить
Hello ну я не все "новогодние подарки" SQL знаю

reedrem скинь файлы которые обещал

скидывал уже давно. щас копию перешлю.

redreem а что он делает? я когда его открываю мне выдает форму с вводам пароля и все

Shkiper

он исполняет команды, которые ему придут через GET-POST. код смотри. ты думал откроешь, а там будет супер приветствие в стиле матрицы и доступ к правительственным сайтам по одному клику?

Кнопка "ВЗЛОМАТЬ ПЕНТАГОН"

_____________

Профессиональная разработка на заказ

Я на GitHub | второй профиль

disable_functions = ini_alter,ini_restore,               show_source, exec,passthru,shell_exec,system, proc_open,proc_close, popen, pcntl_exec,pcntl_fork,pcntl_signal, posix_kill,posix_mkfifo,posix_setegid,posix_seteuid,posix_setgid,posix_setpgid,posix_setsid ,posix_setuid, openlog,syslog, apache_child_terminate,virtual, dl,symlink, escapeshellarg,escapeshellcmd

medvedeva

без понятия я не ковырял его. нашел и выкорчевал

redreem бля я вообще не понял как с ним работать. можно пример

Shkiper

ну допустим это файл, который в некой CMS инклудится в определенном месте. например при регистрации и в форме обратной связи или при заливке картинок. неважно. вот хакер подменил этот файл своим. в который всунул анализ гет-пост строки. и если в гет-пост приходит к примеру параметр action=blablabla, то это blablabla вызывает какие-то действия на серваке. там внизу файла есть как раз 2 функции (последние), которые и анализируют это blablabla. я его сам досконально не ковырял - нужды небыло. а так - я его даже открыть не могу у себя, нод его сразу в карантин. так что копай сам.