AP
кого подписывает
Size: a a a
2020 September 03
ЕК
Парни, у меня взломали сайт. Похоже взломали только BD. Кто специалист и поможет найти уязвимость? В Laravel какие есть слабые места?
1. Разработчик
IN
1. Разработчик
Я разработчик)
ЕК
Я разработчик)
Я знаю)
AP
ну тогда ты понял)
AP
если у тебя взломали бд, нужно сначала понять как её взломали
MP
Парни, у меня взломали сайт. Похоже взломали только BD. Кто специалист и поможет найти уязвимость? В Laravel какие есть слабые места?
смотри где ты используешь raw запросы
загрузка файлов где есть (часто в ней косячат)
загрузка файлов где есть (часто в ней косячат)
AP
на загрузке файлов часто бывает партак
AP
загружают скрипт и его запускают
IN
смотри где ты используешь raw запросы
загрузка файлов где есть (часто в ней косячат)
загрузка файлов где есть (часто в ней косячат)
Загрузки файлов нет, Raw не использую
D
если у тебя взломали бд, нужно сначала понять как её взломали
был экспирианс чинить подобное?
ЕК
Погоди, а как ты понял, что тебя взломали, что сделали?
Gt
Погоди, а как ты понял, что тебя взломали, что сделали?
По рассылке)
AP
был экспирианс чинить подобное?
да
D
По рассылке)
ну рассылки обычно хрень же
Gt
Он говорит, разослали пользователям из бд.
D
кейс
шлются спам с сервера(почтового)
на этой машине крутиться 15+ сайтов на пхп 5.3 и mysql_connect
-алло, куда говно выбрасывать
шлются спам с сервера(почтового)
на этой машине крутиться 15+ сайтов на пхп 5.3 и mysql_connect
-алло, куда говно выбрасывать
MP
кидай сюда