Инклюд на странице

A

58

Antimal

28 августа 2006, 01:03

#11

MaulNet:
Или допустим получить доступ к чему-либо?

Удаленный пользователь может выполнить произвольный PHP сценарий на целевой системе.

M

376

Miracle

28 августа 2006, 01:35

#12

называет это, если не ошибаюсь, кроссайт

отец сыночка, лапочки дочки и еще одного сыночка

348

MaulNet

28 августа 2006, 01:58

#13

Denis15, давай пример кода. ))

543

pauk

28 августа 2006, 04:31

#14

Помню была легендарная статья PHP. Действительно легкая смена дизайна. Не менее легендарная, чем про ЧПУ, но в отличие от ЧПУ очень вредная.

В ответ была написана статейка Простые шаблоны - опасность хака.

Hi!

AH

204

Art-Host

28 августа 2006, 05:00

#15

MaulNet:
Хотелось бы узнать - можно ли через сабж как-либо взломать или повредить сайт? Или допустим получить доступ к чему-либо?

через дыры в скриптах:

вот живой пример дырявого скрипта:


<?

$url = $_GET['url'];

include($url);

взломщик через GET может вставить url своего скрипта.

Цены на регистрацию доменов ( https://1reg.online/domains.price ).

543

pauk

28 августа 2006, 05:30

#16

Art-Host:
взломщик через GET может вставить url своего скрипта.

Где hack.php начнёт выполняться. А что в нём - это зависит от фантазии хакера.