Crew algemeen |
|
als je op je eigen host een scriptje zet dat enkele php_ini settings kan uitlezen/aanpassen, of zelfs volledige bestanden uitleest, en je weet het zo te includen, dat iedereen de source van zijn website kan lezen.
if(preg_match('http://', $_GET['pagina]'))
die('hacker, join up!'); |