Link ka svetu Internet bezbednosti
Posts tagged shell
Video: Pentesting uživo
28. Apr
Internet vrvi od pentesting “tutorijala”, ako tako nešto uopšte može postojati. Svako danas može naučiti SQL Injection i XSS tehnike napada koje će primeniti kod trećerazrednih sajtova… Ali šta se dešava kada se pred Vas stavi zadatak ekvivalentan upadu u multikontinentalnu kompaniju? Šta uraditi kada je serveru moguće prići samo preko HTTP-a i Kompletan tekst »
RFI (Remote File Inclusion)
16. Feb
Uvod
Remote file inclusion, tj. include-ovanje fajlova sa remote (udaljenih) servera, je propust koji pravi jako puno PHP početnika, ali, isto tako, i puno iskusnijih programera, nedovoljno upućenih u tematiku Internet sigurnosti.
PrimerSmatram da je primer učiteljica programiranja, zato sledi isti ranjive skripte:
$page = $_GET['page']; include($page);