Analyse du code de compromission d'un site web
Voici le bloc de code trouvé à la fin de la majorité des fichiers PHP d'un site corrompu depuis au moins 2015. Analysons le fonctionnement de cette charge malveillante, puis nous conclurons en essayant de deviner les motivations du pirate. <?php #cc8f73# error_reporting(0); ...
Le nez dans les projets, nous ne prenons pas le temps d'aller à la concurrence, mais notre hébergeur est en carton. [1] Les outils d'administrations (phpmyadmin et net2ftp), en plus d'être vieillissants, ont les limites PHP (temps limite d'exécution du script, max upload etc...). Il est donc
Grrr putain chiotte bordel! Il y a quelques semaines (quelques mois en fait), j'avais créé un wiki sur la sécurité incendie. ça allait avec le site de QCM sur ce thème: http://qcm.tinad.fr je l'avais mis dans un sous dossier du site : /wiki/ j'ai rédigé quelques pages du wiki. Puis me suis dit que
Configurons une boite mail sur un Nokia asha 302 "Autre" e-mail + mot de passe (m'étonnerait qu'il trouve la configuration tout seul) le serveur imap Le serveur SMTP. ça se corse un peu car même si l'interface donne l'impression qu'on peut choisir le port, en réalité on est limité au port
En tant qu'admin sys, et aussi développeur web dans un intranet (ça sonne un peu comme "marin d'eau douce" ça), je sais qu'il faut protéger toutes les chaînes de caractères que peut entrer l'internaute, que ce soit dans les paramètres d'URL, les formulaires, les noms de fichiers à uploader
Ce billet est un échec, je n'ai réussi à faire ce que je voulais, mais déja une bonne avancée dans le hack de ce bidule. Tout petit, c'est un semi léger, sur lequel HP a mis en place une débian ultra modifiée: super légère pour passer sur le peu de mémoire de l'appareil Avec tous les outils de
Il est probable que les bestioles ci dessus utilisent un système de reconnaissance de caractères, pour envoyer la photographie et les infos automatiquement dans une base de données. La solution: Une plaque d'immatriculation qui fait une injection SQL pour dropper la base de données. C'est juste une
Salut les petits amis de lecteurs de ce blog. Je voulais vous faire un petit cadeau: envoyer tout mon dossier porn mon dossier de films pour toute la famille labellisés par le CSA, sur un serveur web en direct download. Mais pour envoyer les 70GO sélectionnés, ça prendra 20 jours. donc je laisse
edit 06/09/2010-> ajout de "4" dans tous les us4ires histoire que ce billet ne se retrouve plus juste en dessous du site concerné dans google. (c'est réparé) J'ai été prévenu par un des étudiants de l'us4ire qui me demandait d'où ça pouvait venir le fait que la description du site par