php

Что вас ждёт в статье: Краткая сводка 1. Почему это коснулось всех 2. Атаки начались раньше огласки 3. Как отреагировал мир 4. Детект и охота 5. Что делать Заключение Таймлайн и источники Краткая сводка В первой части мы разобрали технику: две дыры в ядре PHP (CVE-2026-109618 и 109619), обе...

Что вас ждёт в статье: Краткая сводка 1. Как PHP обрабатывает запрос 2. CVE-2026-109618: поломка при нехватке памяти 3. CVE-2026-109619: use-after-free между запросами 4. В чём разница и почему это класс Заключение Источники Краткая сводка Две критические уязвимости в ядре PHP, и обе дают...

Название: Галерея Категория: Web Уровень: Лёгкий Ссылка на задание: https://hackerlab.pro/categories/web/564aa4b1-6073-448d-8cde-448222ea977c XP: 300 Вступление Вообще, я не делаю WriteUp'ы на те задания, которые его уже имеют на платформе. Однако после собственного решения, я решил его...

Frontend (Клиентская часть) Работаю без фреймворков Языки: HTML, CSS, JavaScript, TypeScript - а так же React, Angular, Vue Backend (Серверная часть) Языки: C++ ,ASM,net Python, Java, PHP, Node.js. - а так же Laravel, Symfony База данных (Хранилище) MySQL, PostgreSQL, MongoDB, Redis...

всех приветствую, очень нужна помощь с решением таска. задача - через уязвимость в десериализации прочитать файл /etc/flag. исходники - тык сайт на PHP 7.4.33 есть вот такая форма: и скрытый параметр state...

Доброго времени суток! Стек: JS (NodeJS, React), PHP (Чистый либо же могу разобраться в вашей CMS, работал с Wordpress и Битрикс), БД MySQL и MongoDB Так же имею опыт написания telegram ботов на обоих языках (именно боты, не webapp) Опыт работы ориентировочно 2 года В целом буду рад даже...

В рамках CTF, есть PHP код на сервере и при вызове он генерит страницу с такой ошибкой внутри тега ссылки на css: "<b>Warning</b>: filemtime(): stat failed for path/some.css <b>/var/www/public_html/path/page.php on line <b>8</b><br />" Файл действительно отсутствует по данному пути т.к. он...

👋 Приветствую! Я занимаюсь разработкой софта, созданием веб-сайтов, настройкой серверов и консультированием по вопросам безопасности в сети. 🎯 В моем арсенале" - 🔍 Парсеры и полный цикл разработки сайтов (от лендингов и скриптов с простой панелью управления до интернет-магазинов); - 🌐...

Всем привет Наткнулся на Статью У меня не получается воспроизвести уязвимость RCE via usort() This function is used to sort an array of items using an specific function.To abuse this function: <?php usort(VALUE, "cmp"); #Being cmp a valid function ?> VALUE: );phpinfo();# <?php...

Нахожусь в поиске проекта. Специализируюсь на стеке React/Typescript (последние 4 года), есть опыт работы с PHP/Laravel/Yii2/WP и Python/Django/Flask. Опыт разработки - 6 лет Пока что полностью свободен

Привет, может кто подскажет, что можно оставить на сайте, чтобы в будущем получить полный или ограниченный доступ. Я просто верстаю лендинги для товарки, а конкуренты парсят их и используют для себя. Вот появился вопрос, можно ли что-то оставить, ловушку какую-то на js или что-то другое? Про...

Доброго времени суток! Данная задача представлена на сайте Хакердома сезона 2019-2020 годов. Я долго сидел над ней, но, видимо, я что-то не до конца понимаю. На сайте представлен сервис для чтения файлов. В условии указано, что флаг лежит в файле, находящемся рядом с index.php. Вот ссылка...

Добрый день. Я хочу сделать небольшой локальный сервер для звонков, точнее для обмена аудио в реальном времени, типо как в телеграм, вайбер и тд... Пытался нагуглить информацию как устроена технология этих звонков, и по какому протоколу общаются юзеры, но ничего не нашел. Буду признателен за...

В sql injection не запускается php script (-12 union all select 1,0x3c3f70687020706870696e666f28293a3f3e,3,4,5-- -) (-12 union all select 1,<?php phpinfo();?>,3,4,5-- -). Пользователь root@localhost, есть доступ к чтению и запись. на странице не отображается результат, если посмотреть исходный...

Прежде чем разбирать пример, стоит понимать: встроенная функция mail() в PHP — самый прямой, но не самый надёжный путь. Письма с её помощью часто попадают в спам, а настройка заголовков и вложений вручную (как в примере ниже) требует аккуратности. Именно поэтому во многих статьях по теме...

Прежде чем перейти к практике, важно понять, как данные вообще попадают из формы в PHP-скрипт. Когда пользователь нажимает кнопку отправки, браузер передаёт содержимое полей методом POST, и на сервере оно оказывается в суперглобальном массиве $_POST, где ключами служат значения атрибутов name у...

Всем привет! Я недавно начал учить PHP, и я вот подумал, что буду писать программы на Sublime text. Но у меня возникла проблема, как добавить PHP на Sublime text? И как его настроить...

Публикую перевод ресерчей по книге 2021 года от Brandon Wieser The Hackers Codex: Modern Web Application Attacks Demystified, потому что сам ничего подобного сотворить пока не могу :*( Html Injection Host Header Injection Username Enumeration – SSN Same Origin Policy и Exploiting CORS...

Первая часть - здесь были подготовительные работы по установке и настройке системы. А теперь займёмся установкой программ. Первое что нас должно интересовать - это установленные языки программирования, даже если ты полный ламер, и не можешь связать пару строк. Всё просто - мы будем пользоваться...

Прежде чем перейти к практике, важно понимать контекст: OSINT — это первая фаза любого пентеста, и описанные ниже приёмы (анализ комментариев в HTML, ошибки, раскрывающие пути и имена пользователей, whois и nmap) — ровно то, через что проходит любой внешний аудит. При этом пассивная разведка...