ладно, буду завтра изучать всё)

по защите

надень презерватив

на всякий случай ты же о защите изучать собираешься

в любом случае все дырки ты не закроешь, достаточно будет одной сраной ксс для получения сессии, и в дальнейшем входа в админ-панель, где возможно будет способ заливки шелла. Но в таких вариантах передают токены, ну и phponly

или как там.

в любом случае все дырки ты не закроешь, достаточно будет одной сраной ксс для получения сессии, и в дальнейшем входа в админ-панель, где возможно будет способ заливки шелла. Но в таких вариантах передают токены, ну и phponly

бред

бред

почему же ?

зависит от "админ панели"

а если админ панель самописная?

а))

в любом случае все дырки ты не закроешь, достаточно будет одной сраной ксс для получения сессии, и в дальнейшем входа в админ-панель, где возможно будет способ заливки шелла. Но в таких вариантах передают токены, ну и phponly

а если админ-панели нет, что делать?

а если админ панель самописная?

и в чем разница от платных?

а это тут причем?

https://superuser.com/questions/273530/what-are-the-risk-associated-while-setting-file-directory-permission-to-0777

платные тоже пишутся людьми и бывают уязвимы как самописные а бывают нормальные

а если админ-панели нет, что делать?

значит есть личный кабинет с функционалом администратора.

я просто хотел прятать логин и пасс в сам файл) а не в БД))

платные тоже пишутся людьми и бывают уязвимы как самописные а бывают нормальные

есть куча сплойтов под разные движки.

значит есть личный кабинет с функционалом администратора.

тоже нет

методы залива шеллов через ПУ

тоже нет

ну и нахуй этот сайт тогда кому нужен ?

есть куча сплойтов под разные движки.

да ладно, давно регнулся на античате и прочих "хакерских" форумах

да ладно, давно регнулся на античате и прочих "хакерских" форумах

и что ?

ну и нахуй этот сайт тогда кому нужен ?

а функции сайта состоят в том, чтобы иметь личный кабинет с функционалом админки?

античат умер

давно уже

и что ?

я к тому что ты мир мне не открыл

и то что обовсех уязвимостях при выходе релиза пишут

я просто хотел прятать логин и пасс в сам файл) а не в БД))

Отличная идея) Не забудь захостить на github все в открытом репозитории)

а те умные люди что не обновляются сами виноваты

я к тому что ты мир мне не открыл

0day, не слышал ?

античат умер

milw0rm тоже и что?

Отличная идея) Не забудь захостить на github все в открытом репозитории)

ну а как) получить логин и пасс с БД же легче в разы)

milw0rm тоже и что?

ворм ? это тот самый "хацкер-пиздабол" который юзеров кидал ?

0day, не слышал ?

твой ник как бы намекает что ты ничего об этом не знаешь

которому деанон проебался

0day, не слышал ?

0day не сливают в паблик обычно а продают за хорошие деньги

твой ник как бы намекает что ты ничего об этом не знаешь

с чего ты это взял ? с одного ника ?

0day не сливают в паблик обычно а продают за хорошие деньги

блять, это понятно

в любом случае

с того что нужно быть кеком чтобы...

при его наличии

блять, это понятно

а что тогда тут обсуждать то чего ты не знаешь ?

а что тогда тут обсуждать то чего ты не знаешь ?

Что именно я не знаю 7

?

вот блин срач начал)

Или ты ставишь себя выше всех здесь ?

Что именно я не знаю 7

0day

Или ты ставишь себя выше всех здесь ?

ну надо рост померить как то чтобы утверждать вопросы касающиеся роста

парни, не сорьтесь, вам от меня не защитится

0day

Имел Windows Autorun (0-day), который в запускался в safe-mode

парни, не сорьтесь, вам от меня не защитится

а ты вообще не кекай, гэнгста парадайз )

я достаточно знаю об этом

в любом случае все дырки ты не закроешь, достаточно будет одной сраной ксс для получения сессии, и в дальнейшем входа в админ-панель, где возможно будет способ заливки шелла. Но в таких вариантах передают токены, ну и phponly

я тебе просто еще раз подчерну, что наличие xss не гарантия что на сервер возможно залить шелл и 0day тут никак с этим не связано от слова соовсем.

Имел Windows Autorun (0-day), который в запускался в safe-mode

ну через 5 лет поговорим

через 10 посмеёмся

суперхаксор

я тебе просто еще раз подчерну, что наличие xss не гарантия что на сервер возможно залить шелл и 0day тут никак с этим не связано от слова соовсем.

ну это конечно же, я не говорил что при наличии ксс есть 100% вероятность заливки шелла

Имел Windows Autorun (0-day), который в запускался в safe-mode

и как это поможет в заливке шелла тебе ?

и как это поможет в заливке шелла тебе ?

ты написал что я не знаком с 0дэй, причем тут заливка шелла ?

ты написал что я не знаком с 0дэй, причем тут заливка шелла ?

чтобюы заполучить 0дей мозгами шевелить не надою ты его создай

ты написал что я не знаком с 0дэй, причем тут заливка шелла ?

ну ты пока не назвал не одной 0day уязвимости в веб

иначе ты скрипткидди

по русски это ЛОХ

а если не согласен - взломай меня полностью

твоего ника достаточно чтобы мне это УТВЕРЖДАТЬ

ты написал что я не знаком с 0дэй, причем тут заливка шелла ?

например ты не назвал даже heartbleed например

ERROR: S client not available

вот такой вот кек

а если не согласен - взломай меня полностью

Ухахахахахахаха, я юзаю скрипты, их юзает 90% юзеров, что блять с этого такого ?

ты бы ещё "вором в законе себя на районе назвал"

например ты не назвал даже heartbleed например

на рынке экспа не видел под веб 0дэй, не особо интересуюсь этим

ты бы ещё "вором в законе себя на районе назвал"

к чему это ?

Ухахахахахахаха, я юзаю скрипты, их юзает 90% юзеров, что блять с этого такого ?

у тебя ник,... в котором написано ЛОХ

ты бы ещё "вором в законе себя на районе назвал"

чего бомбит то у тебя так ?

как бы тебяф с этого не бомбило

ну я же разговариваю спокойно

у тебя недостаток внимания ?

считай это наставлением

у тебя недостаток внимания ?

ага моё эго такое большое, что ширинку не застегнуть

ага моё эго такое большое, что ширинку не застегнуть

ну так ты сейчас агришься и пытаешься обосрать меня всеми путями, что у тебя конечно же не получается. Зачем ?

Со стороны ты кажешься оленем.

иронично но мне не нужно казаться не оленем

ты главное пойми

Приебал к нашему разговору мой ник

сменишь ты видимыйник оставишь даже @никнейм - я этого не замечу

Это вообще зачем ?

сменишь ты видимыйник оставишь даже @никнейм - я этого не замечу

Почему я должен его менять ?

но сейчсас я там вижу нупь

Ухахахаха

вы это

но сейчсас я там вижу нупь

сейчас бы исходя из никнейма, о человеке говорить

вы это

эээ у нас майские

срались бы в личке что ли

я типа советом делюсь )

0day, не слышал ?

когжда такое человек с таким ником пишет не возможно сам знаешь что

когжда такое человек с таким ником пишет не возможно сам знаешь что

ну и хуй с ним с этим ником, я же не обсыраю тебя

у меня есть хоть доля уважения, в отличии от тебя

ну хоть кто-то меня не обсырает )