php

Уязвимости десериализации уже более десяти лет являются предметом интереса для исследовательского сообщества. Каждый год появляются новые цепочки атак, использующие эти уязвимости в таких языках программирования, как Java, C# (через .NET Framework). На Blackhat US-18 Сэм Томас представил новый...

Ребят может кто посоветовать хороший скрипт зекалирования или проксирования сайта

Подскажите Captive Portal по типу nodogsplash с поддержкой PHP. Или может инструкцию, как связать nodogsplash и PHP. Думал сделать из Raspberry Pi шлюз с Captive Portal, но много гемороя и костылей получается через nodogsplash и FAS

ребята Добрый всем, Можно ли взломать онлайн игру на валюту , например игра Call of Duty Mobile, знаю что можно перехватывать трафик Нo если он зашифрована, это стало очень интересно когда увидел что люди продают валюту по очень низким ценам, кто ты может мне объяснить как это вообще делается...

Прежде чем разбираться в истории и кампаниях вокруг CVE-2017-9841, полезно понимать, как выглядит атака на практике. Суть эксплуатации проста: злоумышленник отправляет HTTP POST-запрос напрямую к файлу eval-stdin.php внутри каталога /vendor/phpunit, а тело запроса содержит произвольный PHP-код...

Занялся самообучением, поэтому прошу не швырять всяким... Вот html-код формы обратной связи: <div class="sign-up-box common-box-shadow"> <div class="login-content"> <div class="contents-wrapper"> <div class="content" data-id="login"> <div class="intro-content"> <div class="content...

Установил 1с битрикс. При переходе по пунктам Рабочий стол -> Контент -> Новости получал следующие окна (первые 2 окна) Подскажите как добиться правильного отображения. В связи с вышесказанным в битриксе я посмотрел код страницы новостей в браузере Chrome (Дополнительные инструменты...

Не могу разобраться, как написать bind shell на php. Был бы очень благодарен за помощь

В общем ситуация такая, есть самописный движок, уязвимостей куча, далеко ходить не надо, одна кавычка и сразу sql инъекция. Логин и пароль от админ панели получены, админ панель ущербная, загрузить можно только картинку, но загруженный файл переименовывается, так варианты с двойным, тройным...

К примеру в vk.com в html нету ссылки для скачивания видео, но в m.vk.com - мобильной версии это ссылка находиться прям в html. Что делать если на некоторых сайтах данные ссылки вообще отсутствуют(точнее они в php)/ Есть ли какой-нибудь способ достать эти ссылки из php(ведь по логике браузер их...

Имеется .php скрипт, который хотелось бы расшифровать. На днях наткнулся на скрипт, который собирает в андроид приложении какие-то плюшки. Хотелось бы посмотреть на него в дешифрованном виде, что бы понять, как он устроен и немного отредактировать

Ожидается, что новая основная версия PHP 8 будет выпущена к концу 2020 года. Сейчас она находится в очень активной разработке, поэтому в предстоящие месяцы ситуация может сильно измениться. В этом посте актуальный список того, что ожидается: новые функции, улучшения производительности и...

Всем Привет! Кто подскажет можно ли плоэксплуатировать уязвимость на сайте в phpmyAdmin через Меtasploit удаленно? или надо быть в локальной сети?

Упражняюсь на сайте, есть доступ к phpmyadmin , phpmyadmin/setup php info и т.д но в саму админку доступ закрыт так как запаролен, обнаружил что server administrator localhost@localhost.ru Это ведь не значит что есть такая учетка в базе ? Только брутить ? кстати msf модуль по бруту логинскрина...

Разные скрипты просят php, но apt install php сообщает что уже установлен php самой новой версии Ввожу php пишет команда не найдена

Предисловие. В один прекрасный день мне вдруг захотелось написать свой web-shell. Зачем же изобретать велосипед? В сети есть множество известных бэкдоров типа WSO, C99, r57, и без проблем можно скачать любой понравившийся. Дело в том, что я потратил достаточно времени на изучение мини-шеллов, и...

при установке выдает: configure: error: freetype-config not found. +------------------+ | ERROR DETECTED | +------------------+ Installation php-7.3.13 failed. The Full Log is available at /root/lamp/lamp.log Please visit website: https://lamp.sh/faq.html for help

Добрый вечер. Делаю прямую авторизацию в вк, если у пользователя стоит двухфакторная аутентификация, то нужно делать дополнительный запрос на подтверждение. В ответ пользователю приходит 6-ти значный код, который должен ввести в форму. Дальше что с этим кодом делать и как получить токен, не...

Доброго времени суток, форумчане! В данной теме хочу вам рассказать про свой скрипт проксирования сайтов. Скрипт я ставлю на VPS с PHP 7.3. Пример работы скрипта: Оригинал сайта - geekbrains.ru Спроксированный сайт - proxy.laraveldark.pro Что можно делать с помощью скрипта : Проксировать...

Часто форму обратной связи размещают не на отдельной странице, а в модальном (всплывающем) окне — так она открывается поверх текущего контента по клику на кнопку «Написать нам» и не заставляет посетителя уходить с просматриваемой страницы. Сама логика работы при этом не меняется: всё, что мы...