Iwasawafag 07.04.2011 15:17 netbook

1. Делаем заказчику сайт/скрипт/шаблон на PHP
2. Оставляем для себя лазейку в коде через POST запрос и вешаем eval () на определенный параметр
3. Через пол-года хакаем базы, раз дыру ещё не прикрыли
4. ???????
5. PROFIT!!

хитрый план, web, dev
#fngzg
re 8 comments !recommend ~bookmark Ssubscribe
1. werehuman 07.04.2011 15:18 lithium

google://закладка

#fngzg/1
rereply
2. Iwasawafag 07.04.2011 15:18 netbook

и нет, я не только что узнал про eval(), я только сейчас с ним побаловался. доставило

#fngzg/2
rereply
3. Rayslava 07.04.2011 15:23 Home

Злой ты...

#fngzg/3
rereply
4. SirAnthony 07.04.2011 15:45 Home

В чем профит?

#fngzg/4
rereply
5. Iwasawafag → SirAnthony /4 07.04.2011 15:47 netbook

eval(string) приведет к выполнению строки, как php-кода. А значит можно будет спросить у сервера базу пользователей и он тебе ответит

#fngzg/5
rereply
6. SirAnthony → Iwasawafag /5 07.04.2011 15:48 Home

Я знаю, что такое эвал и зачем он нужен. Я не понял в чем профит от хаканья говносайтов.

#fngzg/6
rereply
7. Iwasawafag → SirAnthony /6 07.04.2011 15:50 netbook

давно говносайты перестали хранить пароли в открытом виде? давно пользователи перестали использовать одинаковые пароли для всего и хранить интересные фотки в закрытых альбомах вконтакте? А потом и потроллить можно и на сиськи развести

#fngzg/7
rereply
8. SirAnthony → Iwasawafag /7 07.04.2011 15:52 Home

Ололо, круто разводить сороколетних мужиков, которые пользуются этим говносайтом, на сиськи, да.

#fngzg/8
rereply
Do you really want to delete ?