Archive for the ‘ web-security ’ Category

„Greedy bee“ – Jednoduchý infektor PHP souborů

„Greedy bee“ je jednoduchý infektor PHP skritů, který vznikl na popud několika jedinců, které zajímalo, jak je možné, že jsou webové stránky na hostinzích masově infikovány roztodivnými kódy (hlavně PHP a JS). Kód nepředpokládá žádné překážky v podobě open_basedir, safe_mode, disabled functions atd. a nebsahuje ani žádné bypassy.
Read more

2010
05/01
CATEGORY
PHP
Programming
Viry
web-security
TAGS

4 comments

SQL Injection (Full Paper)

Pokus o co možná nejkomplexnější popis bezpečnostní chyby známé jako SQL Injection. Článek se zabývá jak běžnými typy SQL injection, tak některými speciálnějšími a méně známými technikami.
Read more

2010
02/20
CATEGORY
web-security
TAGS


Write comment