ZN2015: HQLi

ZN2015: HQLi

Вчера с Мишей делали доклад на конференции . Выкладываю презентацию:





демонстрационное видео , и скрипты, традиционно, доступны .

Судя по общению после доклада есть необходимость прояснить некоторые моменты.
1. Причина работы всех показанных эксплуатаций - ошибка программиста приложения:
Alt text

Цифровые следы - ваша слабость, и хакеры это знают.

Подпишитесь и узнайте, как их замести!

Сергей Солдатов

REPLY-TO-ALL is a double language blog (English/Russian) run by three information security practitioners. Want to discuss information security problems? This is the place.