Здрасте, подскажите чего по веб-хакингу, я новичок.

Здрасте, подскажите чего почитать интересного, может выучить что.
Знаю не большой материал, но понимаю что ничего не знаю, застрял.
Хотелось бы чего по фаззингу, веб-хакингу почитать,хороший большой материал, может кто тыкнет куда надо, спасибо.
Можно в ЛС если не трудно.

 

Почитай античат. Вот ссылка - https://forum.antichat.ru/

 

http://forum.antichat.ru/threads/19610/

 

пробежался мельком по разделам, хороший форум, надо будет почитать, добавил в закладки, спасибо

 

во первых определись по какому именно направлению хочешь мыслю мыслить, потом выбирай раздел и сиди там с утра до ночи (все равно каникулы)

 

Ты в 10 пошел?

 

в 9, уже взрослым совсем стал, курить научился, а ты?

 

Зайди в раздел статьи, там всё есть.

 

а я не курю

 

до сих пор боишься ремня?

 

Да) не могу забыть как тебя наказали

 

Изучай PHP! В частности cURL.
Вот уязвимое место:

Code:

http://zoomthe.me/php_ygallery/admin/upload.php

Вот часть cURL запроса при котором заливается файл:

Code:

$post = array("file_field"=>"@$name");

Файл зальётся сюда:

Code:

http://zoomthe.me/php_ygallery/admin/upload/твой_файл.jpg

Теперь сиди и изучай! Если в течение 3-х суток не зальёшь "твой_файл.jpg" меняй профессию!

 

Весь мир хека крутиться вокруг curl

 

Не совсем, есть еще прекрасные ЯПы Python, Perl. Просто на php проще и это более подходит для начинающих.

 

Вот только прочитал пост, начал делать, и возникла проблема, не хаватает прав, пойду дальше разбираться.

 

Залил

PHP:

http://zoomthe.me/php_ygallery/admin/upload/img.jpg

 

Красаучек! Справился за менее чем 2-ое суток! У тебя есть будущее...

 

Понаехали..

 

trolex где мои часы ? ролекс ?

 

Запивон выучи английский для начала а потом уже php и все остальное и будит намного легче )))