Чем чудовищнее солжёшь, тем скорее тебе поверят. Рядовые люди скорее верят большой лжи, чем маленькой. Это соответствует их примитивной душе. Они знают, что в малом они и сами способны солгать, ну а уж очень сильно солгать они постесняются. Большая ложь даже просто не придёт им в голову. Вот почему масса не может себе представить, чтобы и другие были способны на слишком уж чудовищную ложь. И даже когда им разъяснят, что дело идёт о лжи чудовищных размеров, они все ещё будут продолжать сомневаться и склонны будут считать, что, вероятно, всё таки здесь есть доля истины…
Адольф Гитлер

Вместо вступления
Одним из основополагающих принципов в любом деле является принцип «не намудри». Как известно, все гениальное просто. Поясню на простом бытовом примере. Читать далее →

конецформыначалоформы1. Введение
Эта статья является примером того, как можно использовать уязвимость, описанную в статье «Обход JavaScript фильтров — Flash! Атака»[1]. XSS в веб интерфейсе почты даст возможность атакующему перехватить сессию аутентификации и получить доступ к корреспонденции пользователя и настройкам аккаунта. Для успешной атаки злоумышленник должен создать swf файл способный перехватить cookies пользователя и передать их скрипту расположенному на сервере атакующего. Далее атакующий, получив cookies, должен будет использовать их для аутентификации. Рассмотрим все действия подробно.
2. Реализация
Для отправки почты жертве атакующий будет использовать этот PHP скрипт. Скрипт отправляет html письмо с прикрепленным flash файлом postcard.swf. Читать далее →

Привет всем! Сегодня мы поговорим на необычную тему. Мы постараемся слить несколько файлов в один, а потом еще и превратим известный сайт в наш файлообменник . Но сначала о том, что нам понадобится.
Инструменты:
1. WinHex – Hex editor. Программа от немецких разработчиков. Она еще не у вас? Тогда качать тут http://depositfiles.com/ru/files/3809608 (Здесь версия 14.7+keygen).
2. Картинка JPG. Желательно малых размеров.
3. mp3 файл. Опять же, малых размеров. (http://depositfiles.com/files/y8tondqz4)
4. Архив WinRAR.
5. Мозг и прямые руки (Идут в стандартной комплектации при рождении)))) Если что, ищите в гугл)))
Немного теории.
Начнем с краткого теоретического введения. Как то, шаря по нету, я наткнулся на описание файловой структуры JPG-картинки. Читать далее →