15 апреля стартует «Курс «SQL-injection Master» ©» от команды The Codeby
За 3 месяца вы пройдете путь от начальных навыков работы с SQL-запросами к базам данных до продвинутых техник. Научитесь находить уязвимости связанные с базами данных, и внедрять произвольный SQL-код в уязвимые приложения.
На последнюю неделю приходится экзамен, где нужно будет показать свои навыки, взломав ряд уязвимых учебных сайтов, и добыть флаги. Успешно сдавшие экзамен получат сертификат.
Запись на курс до 25 апреля. Получить промодоступ ...
<form method=post>
<input size="60" type="text" name="name" value=<?= $_POST['name']; ?>>
<input type="submit" value="Проверить">
</form>
<input size="60" type="text" name="name" value="<?php echo $_POST['name']; ?>">if ( !isset( $_GET['action'] ) ) $_GET['action'] = 'firstpage';
$actions = array(
firstpage,
getform,
form );
if ( !in_array( $_GET['action'], $actions ) ) $_GET['action'] = 'firstpage';
switch ( $_GET['action'] )
{
case 'firstpage': // главная страница к примеру
$content = getgeneralpage();
break;
case 'getform':
$content = getform();
break;
case 'form':
$content = obrabothcikformi();
break;
default:
$content = getgeneralpage();
}
$menu = menu();
$html = file_get_contents( 'default.html' );
$html = str_replace( '{menu}', $menu, $html );
$html = str_replace( '{content}', $content, $html );
return $html;<body>
<div id="menu">
{menu}
</div>
<div id="content">
{content}
</div>function getform() {
$html = file_get_contents( 'form.html' ); //
$action = $_SERVER['PHP_SELF'].'?action=form'; // т.е ссылаемся на 2-ю функцию обработчик
$html = str_replace( '{action}', $action, $html); // в action формы вписываеться action="{action}", таким образом обработчик подхватит все переменные
$html = str_replace( '{name}', $name, $html );
$html = str_replace( '{lastname}', $lastname, $html );
return $html;
}<form action="{action}">
<input type="text" name="name" value="{name}"/>
<input type="text" name="lastname" value="{lastname}"/>
</form>
Обучение наступательной кибербезопасности в игровой форме. Начать игру!