Php hacking: Local File Inclusion

Local file inclusion er en annen metode php applikasjoner kan hackes med. Det er en av de mest utbredte sårbarhetene som fins på internett.

Rundt om på internett ser man lenker sånn som det her

Written on September 17, 2009 | Posted in PHP, Programmering, sikkerhet | 3 Comments

Php hacking: Remote File Inclusion

Remote file inclusion er en av mange måter en php applikasjon kan hackes med. Og er en sårbarhet man ofte finner på nettsteder som er noen år gamle, og bruker gamle scripts.

Written on September 12, 2009 | Posted in PHP, sikkerhet | 4 Comments

Wordpress er under angrep, bruker du siste versjon?

Ja nå har det skjedd igjen. Enda et sikkerhetshull i wordpress “has gone public”.

Jeg skjønner det faen ikke altså. Nå har de holdt på i mange år, og forbedret koden, og fjernet mange gamle tidligere sårbarheter. Også kommer dette her.

Written on September 5, 2009 | Posted in Blogging, Crawlers/bots, PHP, Programmering, Virus, sikkerhet | 2 Comments

Slik omgår hackere referrer checks

En referrer er en http header som nettleseren din sender med, på alle nettsider du besøker. Hvis jeg er inne på www.metronet.no, og klikker på en link som går til www.teknologia.no, ja da vil referreren din se slik ut:

Written on September 2, 2009 | Posted in PHP, Programmering, csrf, javascript, sikkerhet, xss | 2 Comments