Weboldal index. Php vagy index. Html hack! Sokszor láttam de nem tudom hogy kell. Segítene valaki?

Valószínűleg ftp-n sikerült belépniük ahol nyugodtan tudtak feltölteni, ha jól megy az angol akkor sok infó van a hálózati sebezhetőségekről, de a szerencse és a célpont bénasága mindig szükséges. Ettől függetlenül, ez illegális és nem kicsi a büntetés érte. Tutorialt ne is remélj, ez nem egy általános dolog amihez van egy bevett módszer.

Nem feltétlen ftp-ztek.lehet persisztens xss vagyphp injectionnel létrehoztak egy új fájlt ami a szerveren bash kódot futtat és azzal szerkesztették a fájlt, esetleg sql injectionnel létrehoztak egy fájl-szerkesztő függvényt.

Lehet függvényt írni mysql-ban.a sql injection meg nem merül ki az 'or 1=-- ban... Kicsit nehéz megoldani hogy adatbÁziskênt kezeljünk egy php fájlt de lehetséges