Р
Можно купить 298 ₽ 1 005 ₽ −70%
Локальное и удаленное включение файлов
О чём курс
Атаки типа LFI/RFI остаются одними из самых распространенных векторов взлома PHP-приложений, позволяя злоумышленникам запускать произвольный код на сервере. Здесь разбираются механики этих уязвимостей и способы их эксплуатации через веб-формы, базы данных, файлы сессий, HTTP-метод PUT и отравление логов. Вы научитесь настраивать тестовое окружение, выявлять уязвимые участки кода и тестировать защищенность системы с помощью Burp Suite. Финальный результат — понимание того, как закрыть критические дыры в безопасности и предотвратить выполнение стороннего кода на сервере.
Программа обучения
- Введение в LFI/RFI.
- Установка тестового окружения.
- Поиск уязвимостей LFI/RFI.
- Практический разбор причин возникновения уязвимостей.
- Техники загрузки бэкдоров.
- Способы загрузки бэкдоров для вызова кода через LFI.
- Загрузка бэкдоров на веб-страницы.
- Использование HTTP-метода PUT для загрузки файлов.
- Внедрение бэкдора через запись в базу данных.
- Эксплуатация при отсутствии прямой возможности записи (отравление лог-файлов).
- Активное использование Burp Suite.
Складчина создана 8 января 2019 г. · описание обновлено 23 марта 2026 г.
Другие материалы школы 7
D Duckademy Все материалыО Освоение SQL-инъекций 454 ₽ 3 704 ₽ −88%
Основы написания стековых эксплойтов 1 465 ₽ 7 056 ₽ −79%
Использование и кастомизация эксплойтов 1 584 ₽ 9 024 ₽ −82%О Основы написания эксплойтов для уязвимости format string 1 465 ₽ 7 056 ₽ −79%В Взлом и защита паролей 952 ₽ 4 416 ₽ −78%J Java программирование 840 ₽ 
Kubernetes administration 633 ₽ 1 150 ₽ −45%
Основы написания стековых эксплойтов 1 465 ₽ 7 056 ₽ −79% Использование и кастомизация эксплойтов 1 584 ₽ 9 024 ₽ −82%О Основы написания эксплойтов для уязвимости format string 1 465 ₽ 7 056 ₽ −79%В Взлом и защита паролей 952 ₽ 4 416 ₽ −78%J Java программирование 840 ₽ Kubernetes administration 633 ₽ 1 150 ₽ −45%Отзывов пока нет. Будьте первым!
Это не розничная цена — это ваш взнос в складчину. Мы собираем группу участников и делим между ними стоимость официального доступа: каждый платит только свою долю, а получает весь материал. Чем больше участников, тем меньше взнос. После того как сумма собрана, мы оформляем официальный доступ и раздаём материалы всем, кто участвовал.
Нажмите кнопку «Получить доступ» на этой странице и следуйте инструкциям. Вас переведёт на форму оплаты — доступны все современные способы (карта, СБП, электронные кошельки). После оплаты на почту придёт письмо с доступом: материалы выдаются в разделе «Мои складчины» на нашем основном сайте skladchik.org. Учтите: в России skladchik.org открывается только через ускоритель интернета (VPN) — настроить его можно за пару минут по инструкции на skladchik-kak-voiti.online.
Да, конечно. Все материалы — видео, PDF, дополнительные файлы — можно скачать к себе на компьютер и пользоваться ими сколько угодно, без ограничений по времени. Ссылки остаются активными в вашей библиотеке «Мои складчины».
Ещё интересные курсы 12
Ещё интересные курсы
Можно купить 816 ₽ 16 150 ₽ −95%
CEHv9. Лабораторный практикум. Применение техник этичного хакинга
СпециалистК
Предзаказ 1 227 ₽ 21 600 ₽ −94%
Как защитить криптовалюту
Евгений ИвченковV
Предзаказ 1 427 ₽ 11 750 ₽ −88%
VIP ДОСТУП В Школу кибербезопасности StationX на год
StationXЭ
Предзаказ 14 262 ₽ 133 990 ₽ −89%
Этичный хакинг. Техники атак и инструменты противодействия
Специалист
A
Можно купить 240 ₽ 999 ₽ −76%
ARP-spoofing и обнаружение атак «Человек посередине»
Zaid Sabih
Предзаказ 4 841 ₽ 11 970 ₽ −60%
PHP. Уровень 1
GeekBrains
Можно купить 80 ₽ 2 340 ₽ −97%
Как сделать неубиваемую Windows
Азамат Арсланов, Василий МедведевО
Можно купить 264 ₽ 5 990 ₽ −96%
Обеспечение безопасности объектов с помощью систем IP-видеонаблюдения
Дмитрий ГончаровК
Предзаказ 4 588 ₽ 58 500 ₽ −92%
Корпоративные лаборатории
PentestitВ
Можно купить 158 ₽ 1 590 ₽ −90%
Видеокурс программиста и крэкера eXeL@B 4D 2016
eXeL@B 158 ₽ 926 ₽