"От создателей "Тихий незаметный взлом форума" " ... )Словил очень интересный метод взлома, был так впечатлен, что решил поделиться.Итак. Имеется закрытый форум (доступ только пользователям, регистрация закрыта), о котором мало кто знат.Форум используется в личных целях как место для записок, и мелкого общения/обсуждения на несколько человек.В очередной раз просматривая темы, вижу странную тему, которую вроде не создавал. Захожу внутрь и вижу, что мое первое сообщение было изменено неизвестным юзером. См. вложение.При этом такого пользователя нет.Варианты взлома:1. Вероятнее всего черех хостера2. Слив пароля от фтп, выяснение пароля от БД, правка мессаджа сразу в базе.Непонятно только почему так потихому, только в одном сообщении. Во-вторых непонятно как форум был вычыслен.Такие дела)
|