php

  1. H

    Создание сайта/сервиса по накрутке в соц сеть

    Доброго времени суток! Требуется сделать сайт по накрутке подписчиков/лайков/комментов в соц сеть. вернее сделать сайт для заказов + на серваке сам скрипт накрутки, который будет 1. запускаться после оплаты, 2. эмайл уведомления 3. система учёта. можно как альтернативу использовать готовые...
  2. r0hack

    Статья [2] - Безопасный PHP. Защита от SQL-Injection

    Всем Салам и всех с Новым Годом. Праздники праздниками, но знания получать нужно, чем мы сейчас займемся. Как вы уже знаете по названию, сегодня мы будем разбирать SQL-Injection в PHP. Как подметили в прошлой статье про XSS, что XSS тематика обширная и не все рассмотрено. И я хочу сказать цикл...
  3. r0hack

    Статья [1] - Безопасный PHP. Защита от XSS атак.

    Всем Салам. Сегодня уже 2 часть из цикла статей безопасный PHP. И эта статья обещает быть информативной, особенно для новичков. И чтобы было представление о XSS, я разделю статью на 2 части, где в 1ом разберем, что за зверь этот XSS. А во втором рассмотрим, как она эксплуатируется в PHP и как...
  4. r0hack

    Статья [0] - Безопасность языка PHP. Начало и что еще будет

    Всем Салам. Недавно спрашивал о том, стоит ли написать, цикл статей по PHP и конечно же я не имею ввиду статьи о том, как учить PHP, про условия или циклы, нет про это итак полно информации, но на всякий случай ниже я солью достаточно годный курс, чтобы не возникало вопрос, а где же учить...
  5. r0hack

    Статья Беспалевная автоматизация накрутки рекламы на сайте

    Доброй ночи дамы и господа. Недавно была тема на форуме, про то, как можно зарабатывать в интернете. Так вот сегодня хочу показать один из достаточно эффективных способов подзаработать неплохие деньги на рекламе на сайте. [0] - Немного теории Данный способ, в плохом его виде, для...
  6. r0hack

    Статья А может замутить курсы по PHP в ИБ ?

    Добрый вечер. В последнее время вижу, как сильно продвигают питон, везде, где только можно. Хотя PHP тоже достоин большего внимания, так как считаю PHP намного лучше в области WEB, чем все остальное. Если кто-то не в курсе, то, пхп тоже развивается быстрыми темпами и идет в ногу со временем и с...
  7. DefWolf

    PHP-ransomware

    Приветствую ! В конце прошлого года специалисты фирмы Wordfence обнаружили шифровальщики для серверов Lalabitch и JapanLocker. При этом в механизме шифрования всех 2 вымогателей присутствует ошибка, которая не позволяет жертвам восстановить файлы: шифрование информации осуществляется как...
  8. linked3234

    Проблема Считывание PHP файлов с сервера

    Всем привет! Суть такова: есть сервер на apache с php. Где то слышал, что если "грамотно" ударить по интерпретатору PHP (Dos/Ddos), при этом апач оставляя в рабочем состоянии - можно сделать так, что на странице в браузере будет выводиться PHP код, а не пускаться в обработку.. Кто то слышал про...
  9. ghost

    Как защитить сайт ZIP-бомбой или старые методы хороши и сегодня

    Если вы когда-нибудь размещали веб-сайт или даже администрировали сервера, то очень хорошо осведомлены о "плохих людях, которые пытаются сделать плохие вещи с вашими вещами". Если у вас есть сервер Linux с SSH, то он возможно уже подвергаются атаке. Вы можете увидеть сколько соединений каждый...
  10. Y

    Как открыть .php файл?

    Возникла такая проблема. есть локальный сервер, Apache. Mac Os X 10.9. написанный в Sublime Text код на php. Обьясните, пожалуйста, пошагово, что и как мне сделать чтобы запустить код? много чего уже прочитал, не понял(( Вот скрин что получается...
  11. M

    PHP программист, поиск подработки

    PHP программист, опыт более 10 лет. Ищу подработку в виде удалённой работы, до 4 часов в день. В приоритете долгосрочное сотрудничество. Навыки: Отличное знание PHP‚ JavaScript‚ HTML‚ CSS‚ MySQL, *nix. Умение разбираться в чужом коде и выполнять оптимизацию. Опыт работы с высоконагруженными...
  12. wonalive

    Статья Пишем простой брутфорс на PHP / Часть 2

    Пишем простой брутфорс на PHP / Часть 2 Первая часть тут. И так, продолжу с того, что еще раз покажу и прокоментирую файлик options.ini (он немного изменен после 1-ой части). ; url url = 'http://joomla/administrator/index.php'; ; logins logins = 'logins.txt' ; wordlist wordlist =...
  13. Runinterface

    PHP авторизация.

    Привет ребят. если есть пишущие на пхп, вопрос есть не могу понять...как правильно сравнить логин и пароль которые ввел пользователь через $_POST с данными которые имеются в бд. Код файла который должен проверять данные. <?php session_start(); require_once ('/config/db.php'); if...
  14. Vander

    Soft Venom 1.0.12 Codename: Black Mamba

    Привет! В этой статье я хочу ознакомить вас с неплохим инструментом для пентестинга под названием Venom 1.0.12 Codename: Black Mamba - Metasploit Shellcode generator/compiller. Итак, вот краткое описание функционала инструмента: · Данный скрипт будет использовать функционал Metasploit...
  15. Vander

    Статья Razboynik

    Всем привет! В этой публикации я хочу поделиться с вами информацией о проекте российских разработчиков. Проект носит название Razboynik (Разбойник) и, по мнению авторов, призван стать лидером в плане использования уязвимостей PHP-скриптов. Как пишут разработчики, предыдущие версии...