Delete

@Konstantin773, он/она максимум у тебя купил(а)...

РенТв либо приплетут инопланетян, либо начнут "сканировать на принтер свою дурь".

 

Я больше этим не занимаюсь))) При обнаружении продаю сразу проекту.

 

Вообще, что он говорил на видео, вполне возможно, но получить ссесию просто так нельзя, а особенно если она переменная. Но можно сделать гораздо легче.
1) Качаем "Fakepngformat"(точное название не помню), берем скин minecraft, открываем его в этой программе, в это же программму, где "inin files", добовляем .zip архив с программой "dedals inside attak+", ну а там уже по выбору можете делать что угодно!
P.S. Забыл, после, нажимайте "png create!", добавляем скин к нам на проект и думаем, куда они сохраняются, если узнали заходим: http://site.ru/ путь до папки со скинами/DIA/Admin/admin.php

 

0-day скачать бесплатно без смс?
Как-то уж слишком просто и опасно выглядит запихивание архива с веб-шеллом в png, причём при загрузке архив магическим образом распакуется...

 

Именно так, он распакуеться сам, в крайнем случае, можно через 7zip(НЕ через винрар), зайти в архив и распаковать самостоятельно.

 

Я просто охереваю, он собирается подать на него в суд.... дааааааа.... с пиратским-то dle и пиратским лаунчером. Че, зашибись! Я под столом!!!

 

На всякий случай можно в папке со скинами запихать вот такой .htaccess
<IfModule mod_php4.c>
php_flag engine 0
</IfModule>

<IfModule mod_php5.c>
php_flag engine 0
</IfModule>
Даже если каким то чудом php проникнет в эту папку, он не исполнится.

 

Нет, скорее всего http://site.ru/ путь до папки со скинами/скин.png/DIA/Admin/admin.php, но он вряд ли откроеться (сам не пробовал)...

 

Данная атака возможна либо на ненастроенном php на nginx (Например: http://yoursite.ru/skins/lol.png/.php парсит как php), либо при возможном локальном инклуде файлов (include $_GET[lal].
P.S: MrIlya ничего не умеет, он - черный перекупщик и не более.

 

Как то прошла мимо меня такая благостная тема, вобщем пролистал тему, ощущения: исключая адекватных пользователей, которые либо отнеслись к теме никак, либо с иронией, остальные учащиеся средних образовательных учреждений разделились на два лагеря: те, кто извините обосрался и сейчас судорожно меняет пароли и осуществляет иные танцы с бубном и те кто решили показать какие от тру хулкацкеры, пытаясь смотреть на проблему свысока, печально я гляжу на наше поколение

 

Опять апнули ну ёмоё.

Кстаи у меня сейчас есть система тройной авторизации, лаунчер или лицуха или внутри игры.

 

А для пущей уверенности двухэтажную авторизацию по смс и пруф по скану паспорта

 

Эта авторизация по выбору а не всё вместе.

Для удобства разных сосоловий игроков.

 

Мои мысли научились читать. Нееет, все мои мечты разрушены...