php
Всё по теме «php» на форуме Codeby.net. Обсуждений: 122. Разборы, инструменты и практика по информационной безопасности.
-
Writeup Web | Галерея | HackerLab
Название: Галерея Категория: Web Уровень: Лёгкий Ссылка на задание: https://hackerlab.pro/categories/web/564aa4b1-6073-448d-8cde-448222ea977c XP: 300 Вступление Вообще, я не делаю WriteUp'ы на те задания, которые его уже имеют на платформе. Однако после собственного решения, я решил его...- delifer
- Тема
- ctf file-upload-bypass gallery hackerlab php rce ssrf web write-up writeup
- Ответы: 1
- Раздел: HackerLab: практика и соревнования
-
Б
Frontend (Клиентская часть) Backend (Серверная часть) fullstack developer OlympTechnolog
Frontend (Клиентская часть) Работаю без фреймворков Языки: HTML, CSS, JavaScript, TypeScript - а так же React, Angular, Vue Backend (Серверная часть) Языки: C++ ,ASM,net Python, Java, PHP, Node.js. - а так же Laravel, Symfony База данных (Хранилище) MySQL, PostgreSQL, MongoDB, Redis...- Благодарю
- Тема
- 0day backend c++ frontend fullstack php python
- Ответы: 0
- Раздел: Безопасность веб-приложений
-
CTF web - unserialize | нужна помощь
всех приветствую, очень нужна помощь с решением таска. задача - через уязвимость в десериализации прочитать файл /etc/flag. исходники - тык сайт на PHP 7.4.33 есть вот такая форма: и скрытый параметр state...- meep1z
- Тема
- ctf php web
- Ответы: 0
- Раздел: Безопасность веб-приложений
-
L
Ищу работу (fullstack)
Доброго времени суток! Стек: JS (NodeJS, React), PHP (Чистый либо же могу разобраться в вашей CMS, работал с Wordpress и Битрикс), БД MySQL и MongoDB Так же имею опыт написания telegram ботов на обоих языках (именно боты, не webapp) Опыт работы ориентировочно 2 года В целом буду рад даже...- lifesteal
- Тема
- javascript php резюме
- Ответы: 0
- Раздел: Общение и нетворкинг
-
A
Как использовать уязвимость через filemtime(): stat failed for path/some.css
В рамках CTF, есть PHP код на сервере и при вызове он генерит страницу с такой ошибкой внутри тега ссылки на css: "<b>Warning</b>: filemtime(): stat failed for path/some.css <b>/var/www/public_html/path/page.php on line <b>8</b><br />" Файл действительно отсутствует по данному пути т.к. он...- Antohahaha
- Тема
- ctf php
- Ответы: 1
- Раздел: Безопасность веб-приложений
-
Я исполнитель Разработка, веб, windows, linux, скрипты, боты, копии страниц, vpn
👋 Приветствую! Я занимаюсь разработкой софта, созданием веб-сайтов, настройкой серверов и консультированием по вопросам безопасности в сети. 🎯 В моем арсенале" - 🔍 Парсеры и полный цикл разработки сайтов (от лендингов и скриптов с простой панелью управления до интернет-магазинов); - 🌐...- Rick_Kentucky
- Тема
- develop developer linux php python script web windows разработка приложений
- Ответы: 1
- Раздел: Карьера в ИБ: вакансии и проекты
-
W
Выполнения кода через usort
Всем привет Наткнулся на Статью У меня не получается воспроизвести уязвимость RCE via usort() This function is used to sort an array of items using an specific function.To abuse this function: <?php usort(VALUE, "cmp"); #Being cmp a valid function ?> VALUE: );phpinfo();# <?php...- wallhack
- Тема
- php rce usort
- Ответы: 0
- Раздел: Безопасность веб-приложений
-
Резюме Senior Frontend Engineer (React)
Нахожусь в поиске проекта. Специализируюсь на стеке React/Typescript (последние 4 года), есть опыт работы с PHP/Laravel/Yii2/WP и Python/Django/Flask. Опыт разработки - 6 лет Пока что полностью свободен- www3b
- Тема
- javascript job search php react js typescript
- Ответы: 1
- Раздел: Карьера в ИБ: вакансии и проекты
-
бэкдор на JS?
Привет, может кто подскажет, что можно оставить на сайте, чтобы в будущем получить полный или ограниченный доступ. Я просто верстаю лендинги для товарки, а конкуренты парсят их и используют для себя. Вот появился вопрос, можно ли что-то оставить, ловушку какую-то на js или что-то другое? Про...- JackGreen
- Тема
- backdoor php webshell
- Ответы: 1
- Раздел: Безопасность веб-приложений
-
I
Выполнение PHP-инъекции
Доброго времени суток! Данная задача представлена на сайте Хакердома сезона 2019-2020 годов. Я долго сидел над ней, но, видимо, я что-то не до конца понимаю. На сайте представлен сервис для чтения файлов. В условии указано, что флаг лежит в файле, находящемся рядом с index.php. Вот ссылка...- Immensa
- Тема
- ctf injection php
- Ответы: 0
- Раздел: Вопросы и Ответы по ИБ (Q&A)
-
R
Как работают звонки в мессенджерах?
Добрый день. Я хочу сделать небольшой локальный сервер для звонков, точнее для обмена аудио в реальном времени, типо как в телеграм, вайбер и тд... Пытался нагуглить информацию как устроена технология этих звонков, и по какому протоколу общаются юзеры, но ничего не нашел. Буду признателен за...- RostikDEP
- Тема
- php python звонки мессенджер
- Ответы: 1
- Раздел: Вопросы и Ответы по ИБ (Q&A)
-
F
В sql injection не запускается php script
В sql injection не запускается php script (-12 union all select 1,0x3c3f70687020706870696e666f28293a3f3e,3,4,5-- -) (-12 union all select 1,<?php phpinfo();?>,3,4,5-- -). Пользователь root@localhost, есть доступ к чтению и запись. на странице не отображается результат, если посмотреть исходный...- farrukh
- Тема
- php script sql injection upload shell
- Ответы: 13
- Раздел: Вопросы и Ответы по ИБ (Q&A)
-
Статья Php; Отправка данных/сообшение по E-mail
В этом статье будет отправка данных сообшении на PHP. Конечно, можно это сделать на сайтах в системе и это удобно, но если писать такой код, то становится интереснее профессиональнее [Типо как, распаковать папку через в системе линукс или распаковать через терминал, так профессионально :D]...- The Vincenzo
- Тема
- data email gmail php
- Ответы: 4
- Раздел: Мои статьи
-
Статья Php; Отправка данных пользователя через .txt
В это статье, я покажу как можно отправлять данные пользователя на txt файл. Сделаем это через форма логина. Когда пользователи зарегистрирует или входит в аккаунт, все данныe отправляется на ваш файл txt. Это мы и сделаем! Для этого, в HTML файле, создадим простой форма логина: <!DOCTYPE...- The Vincenzo
- Тема
- data html infa php php7
- Ответы: 0
- Раздел: Мои статьи
-
Как добавить PHP к Sublime Text?
Всем привет! Я недавно начал учить PHP, и я вот подумал, что буду писать программы на Sublime text. Но у меня возникла проблема, как добавить PHP на Sublime text? И как его настроить...- The Vincenzo
- Тема
- php sublimetes
- Ответы: 8
- Раздел: Вопросы и Ответы по ИБ (Q&A)
-
Статья Host Header Injection: современный разбор уязвимости в веб‑системах
Публикую перевод ресерчей по книге 2021 года от Brandon Wieser The Hackers Codex: Modern Web Application Attacks Demystified, потому что сам ничего подобного сотворить пока не могу :*( Html Injection Host Header Injection Username Enumeration – SSN Same Origin Policy и Exploiting CORS...- ripmandin
- Тема
- host header injection pentest php research web web‑security web‑уязвимости анализ веб защита кибербезопасность пентест перевод тестирование
- Ответы: 0
- Раздел: Безопасность веб-приложений
-
Простой OSINT / Разведка / не совсем атака
OSINT — разведка на основе открытых источников, суть которой заключается в Поиске, Сборе и Анализе Информации. Сегодня разберем простой вариант OSINT'a и какие ошибки могут привести к сливу информации(в нашем случае инфы сайта). Для примера нашей целью будет этот сайт. По классике разрабы при...- Lampa
- Тема
- error fishing hosts mail osint php
- Ответы: 4
- Раздел: Мои статьи
-
D
Сайт на php5.6
Доброго времени суток. Сразу говорю, с пхп - знаком плохо. Есть старый сайт на пхп 5,6 или меньше, но на 5.6-работает. Сайт часто взламывался через "kcfinder" + возможно были еще дыры. Залиты были шелы. Насколько мог удалил. Перенес его на выделенный сервер (пришлось поставить там пхп 5,6). И...- DmityiD
- Тема
- lfi php
- Ответы: 2
- Раздел: Вопросы и Ответы по ИБ (Q&A)
-
php. обработка формы с сайта
Здравствуйте. Совсем не хочу учить php из-за такой мелочи. делаю vue.js магазин. в общем вот так получаю данные о товарах и значения с инпутов: вот вид в консоли: вот сам mail.php валяется на сервере: и в итоге мне на почту приходит вот такой вид: кто может помочь поправить php код, чтобы...- s unity
- Тема
- #vue.js form mail.php php
- Ответы: 2
- Раздел: Вопросы и Ответы по ИБ (Q&A)
-
R
PHP - создание дисплея в командной строке
Всем привет. Мне срочно нужна помощь с PHP ! Нужно создать скрипт который будет отображать рекламмный банер/СИД/Дисплей текст в командной строке. Данный скрипт должен быть написан в PHP. Обыскал интернет и так и ничего не нашел. Если кто может могите найти что то подобное ! А если кто знает...- romangaitur
- Тема
- php дислей текст командная строка линукс сид
- Ответы: 2
- Раздел: Вопросы и Ответы по ИБ (Q&A)