Давайте друг-друга удивлять. Раньше я самым простым считал взлом описанный в видео от Rebz про FlashChat. Потом приколола меня гостевуха к которой подошёл пасс установленнй по дефолту. (Думаю их навалом таких). Потом вот было здесь видео не помню чьё про log.php какого-то чата. Типа там пароли даже не шифровались и права не были выставлены. Заходим на этот лог и смотрим. Пока самый простой вроде последний. Вот интересно: А ещё проще может быть?
Самый простой... берём вирус...или создаём его (без задницы). Отсылаем какой-нить девчонке в виде фотки, потом присоединяемся к её компу и начинаем прикалываться... Делать нефиг...
2 ZaCo Нее. Я имею ввиду, что ты за минуту получаешь админский доступ. А страничка эта - фигня. 2 Hitman_2. А при нуле знаний?
пхп инклуд)) меня всегда радует)) все не забуду гтаса.ру с посещаемостью 2000 челов в день и с инклудом из 1 класса))
а для меня самый простой взлом это то видео где в пхпбб через оперу сплоит вкидуеш и ты уже в админке
Не, я немного не об этом. 2 Beer. Тут по крайней мере нужно знать что такое includ. А я ну про полный ноль. Например слово куки меня в полное заблуждение вводит. А инклуд и подавно. В общем я о том что в программировании чел не силён, но соображалка у него работает нормально. 2 $ZLO$ Ты это про bbsh.exe? Ну вроде ты просто про другой его вариант. Если да то это сюда попадает. Почти ничего не надо было делать.
Для меня самый простой был... Помница давнм давно зашел на какойто паленый сайт и сразу испробовал admin.php Там было два поля Лони и Пароль в Логин я Ввел Admin а в пароль 1' OR 1=1 И меня перекинуло на страницу администрирования...
я помню для меня самые первые "взломы" были хсс в гестбуках которые находил Егорыч++ =) а их было дохера.... потом конечно самый легкия Advanced Guestbook с скуль инъекцией в логине ну а теперь смотрю только на пхп-инклуды=) а sql injetions терпеть не могу=) еще один способ набираешь в гугле r57shell.php и в путь=)
вот помню ,нужен было позарез нескока шеллов, ну вкрай нужно было, а времени не было. Так вот, вам, самый простой способ, но тока для опытных людей, которые умеют копировать текст =)))) http://google.com inurl:remview.php inurl:nst.php inurl:shell.php inurl:c99shell.php inurl:r57.php ну и т.д. Вообщем я нашол около 30 шеллов, за 7 минут.
Однажды ползал по Яндексу и выскочила страничка какой то гостевухи под юзером. Так может быть? Или у меня глюки?
да полно такого, лучше менять имя пхп на какой-нить темп, убиваешь сразу 2 зайцев: для скрытия на самом серваке и таким путем никто не найдет твой шел. и пасс ставить. был както момент, когда на сайте было 2 разных шела (с разными пасами) и + мой )))
а помню на ачате прикол был, на каком то краснодарском чате откопал phpmyadmin незапороленный, не мало людей позабавилось =)))))
Самым простым взломом для чела который в этом не смыслет считаю тот где логин и пароль идентичны, а логин тебе известен -)