17 Дек 2013 Написал и заскринил вид дыри (хss) так как здесь не возможно написать код писал на другой вм. Впрочем ето не важно смотрите как выглядит и срочно проверяйте все файлы, где увидите подобное удаляйте намат Р.S содержимое на скрине и у вас в файле может отличатся. Р.S.S sql иньекция ето запрос в бд думаю знаете как виглядит запрос. Через них не льзя взломать только залезть в бд. При помощи хss можно залить шел в скрипт. Шел ето типо файлови менеджер также может присутствовать в скрипте выглядит он как обычний файл.