Как повысить свой скилл в ИБ

Надеюсь я немножко привлек внимание 🙂 Привет, сегодня продолжим говорит на тему ИБ. Наверняка вы хотели потестить свой скилл в ИБ? Похакать что-то, научиться чему-то... Для этого есть специальные соревнования CTF. Нет-нет, это не тот захват флага в Unreal Tournament 🙂 Читать далее Как повысить свой скилл в ИБ

PHP-шеллы или как обезопасить свой сайт (Часть 3)

Привет, сегодня заключительная часть из серии «PHP-шеллы или как обезопасить свой сайт». Сегодня мы будем тестировать свой сайт на наличие уязвимостей, позволяющих залить шеллы. Читать далее PHP-шеллы или как обезопасить свой сайт (Часть 3)

PHP-шеллы или как обезопасить свой сайт (Часть 2)

Часть 1 - Введение, что такое шеллы, пример поиска шеллов
Часть 2 - Практика, поиск шеллов, паттерны
Часть 3 - Поиск уязвимостей на сайте, рекомендации

Всем привет, сегодня хотелось бы заняться практикой и привести несколько примеров того, как найти вредоносный код на сайте.

Читать далее PHP-шеллы или как обезопасить свой сайт (Часть 2)

PHP-шеллы или как обезопасить свой сайт (Часть 1)

Часть 1 - Введение, что такое шеллы, пример поиска шеллов
Часть 2 - Практика, поиск шеллов, паттерны
Часть 3 - Поиск уязвимостей на сайте, рекомендации

Это вводная статья (скорее даже рассказ), поэтому сегодня мы лишь кратко поговорим о PHP-шеллах, я покажу немного кода и пример поиска шеллов с помощью утилит командной строки Читать далее PHP-шеллы или как обезопасить свой сайт (Часть 1)

Начало

Доброе время суток дорогие читатели. Наверняка вы хотели поделиться с людьми своим опытом, знаниями, найти единомышленников или просто пообщаться с интересными людьми? Да, для этого есть куча сервисов, социальных сетей, но все же хочется чего-то своего. Именно поэтому я решил создать этот блог, место, где я могу поделиться своими мыслями, где другие люди найдут для себя что-то полезное. Хочу рассказать, что я собираюсь писать в блоге. Начнем. Читать далее Начало