Речь о том, что уязвимый скрипт делает include $_GET;, то есть выполняет код, помещённый в файл, причём путь к файлу получен от клиента и не проверяется. В этом случае не имеет значение, какое у файла расширение или где он находится — он будет подключен и выполнен, если у процесса PHP есть к нему доступ. Думайте об этом так:
с -тся/-ться (ну простейшее же правило, и такое большое количество людей, даже здесь, на хабре, не умеет в него),
Помню я тоже долгое время этим страдал, пока один умный человек не научил простому правилу (что делает/делать? — есть «ь» — значит есть и в слове). Потом долго думал, то ли я так хорошо в школе слушал, то ли простые правила не для школьного образования.
Хм, интересно, что понимается под «A key generated from a passphrase of less than about 20 characters is unlikely to deter attacks». Допустим у 8 ATI-карт скорость перебора 1.5 млн п/с, 20 символов a-z это 26^20 / 1500000 / 3600 / 24 / 365 = 421278304059052 лет перебора. 16 символов — 921882777 лет. Bruteforce бессмыслен.
Это примерно то же, что и сказать, что обучение школе в течении 11 лет закладывает какие-то там основы и дает знание на будущее, хотя все нужные знания можно получить в течении 3-4 лет без испорченной молодости и нервов. Расширение сознания само по себе бессмысленно, если только этим и заниматься.
«Теория — это когда все всё знают, но ничего не работает. Практика — когда никто ничего не знает, но всё работает.»
Что в вашем понимании соответствует олимпиадному и насколько часто они встречаются? Программирование термоядерного реактора? Так это ученые. Логистическая система или игры? Ну, да. Однако это процентов 20% от всех задач в обычной работе на мой взгляд. Тогда как знание ООП требуется всегда и постоянно.
Помню я тоже долгое время этим страдал, пока один умный человек не научил простому правилу (что делает/делать? — есть «ь» — значит есть и в слове). Потом долго думал, то ли я так хорошо в школе слушал, то ли простые правила не для школьного образования.
Low Level Virtual Machine… да, прошлое реверсера даёт о себе знать. Спасибо, исправил.
Да, в конце раздела про airodump я написал, что из-за перекрытия он может поймать соседние каналы.
Более слабые — с нашей стороны, и более сильные со стороны передатчика. Разве нет?
Это 12 страниц для вас «кратко»? :)
«Теория — это когда все всё знают, но ничего не работает. Практика — когда никто ничего не знает, но всё работает.»