Как взломать сайт?

Владимир:

Взломать сайт в наши дни можно многими способами, но я расскажу лишь об одном ndash; взлом через загрузку изображений.

На этом сайте, да и вообще на многих ресурсах в интернете любой посетитель абсолютно безнаказанно может загрузить какое-либо изображение на свою страницу. К примеру, это может быть любое JPG или JPEG изображение.

Сейчас многие сервера ограничивают загрузку каких-то других файлов, определяя именно тип картинки, а если вы попытаетесь загрузить документ в формате 123.php, то, скорее всего, потерпите неудачу. Но как вы уже догадались, взлом с помощью загрузки изображения до сих пор актуален, и защититься навсегда от этого никто не сможет.

Взломать сайт со слабой защитой этим методом легко. Когда вы загружаете файл (например, 123.php), в котором четко прописаны вредоносные коды laquo;вырубающиеraquo; сайт или предоставляющие вам администраторские права ресурса, то главное тут найти именно корректную и пристойную картинку. Например, находим сайт, где можно загружать большие аватары. Ищем в интернете любое изображение JPEG формата, абсолютно любого содержания и открываем его при помощи простого блокнота, предварительно сохранив на свой жесткий диск. Специальный php-код я вам сюда писать не буду, так как он может занять много места, но при желании можете найти его в интернете. Если испытываете трудности именно с кодом, знание языка php вам сильно поможет. Вписываете код в конец файла и меняете расширение на *.php.

Итак, сервер определил ваш файл, изначально являвшийся картинкой, но теперь представляющий собой php файл, как обычную картинку. Что происходит дальше? Следующим шагом будет выполнение скрипта сервером, ведь он прочитает вашу картинку, чтобы вывести ее на аватар, а это поведет за собой исполнение кода, который и позволяет взломать сайт или laquo;положитьraquo; его на некоторое время. Что будет в этом коде, один бог знает, здесь все зависит от вашей фантазии и вкуса.

Взломать какой-то серьезный сайт при помощи такого метода не получится, да я вам и не советую, за это легко могут посадить. Попробовать свои силы можете на неизвестных, легких сайтах, не имеющих серьезной защиты.