ืืื PHDays 9 ืคึฟืึทืจ ืื ืขืจืฉืืขืจ ืืึธื ืืื ืึท ืืืื ืคืื ืึท ืกืืืืขืจ ืฉืืึทืื ื ืืึทืงืึทืืืึธื ืคึฟืึทืจ ืืขืืืขืืึธืคึผืขืจืก ืืื ืคืืจืืขืงืืืขื. ืืฉืขืช ืืืคืขื ืืขืจื ืืื ืึทืืึทืงืขืจื ืงืขืืคื ืคึฟืึทืจ ืฆืืืื ืืขื ืคึฟืึทืจ ืงืึธื ืืจืึธื ืคืื ืื ืฉืืึธื, ืืขืืืขืืึธืคึผืขืจืก ืืึธืื ืฆื ืืขืจืืืึทื ืืืงื ืคืึทืจ-ืืขืฉืจืืื ืืื ืืืคึผืืืื ืึทืคึผืืึทืงืืืฉืึทื ื ืืื ืขื ืฉืืจ ืึทื ืืื ืืืืคื ืกืืืืื ืืื ืคึผื ืื ืคืื ืึท ืืขืจืึทืืฉ ืคืื ืื ืคืืื. ืื ืจ ืฐืขื ื ืืฒ ื ืืขืจืฆืฒืื , ืฐื ืก ืื ื ืืขืจืคืื .
ืืืืื ื ืื-ืืขืฉืขืคื ืคืจืืืขืงืื ืืขืจืืื ืื ืืืจื ืืืืขืจ ืืืืจืื ืืขื ืขื ืื ืืขื ืืืขื ืฆื ืึธื ืืืื ื ืขืืขื ืืื ืื ืืึทืงืึทืืืึธื. ืืืจ ืืืงืืืขื ืึทืคึผืืึทืงืืืฉืึทื ื ืคืื ืคืืจ ืคึผืจืึทืืืฉืขืงืก, ืึธืืขืจ ืืืืื ืืืื ืขืจ ืืื ืืืืกืืขืงืืืื - ืืืืึทืคึผืก (). ืื ืืึทื ืฉืึทืคึฟื ืึทื ืึทืืืืขืก ืื ืืืึทืงืืืืืืึทื ืคืื ืืืืงืึธืื, ืขืืืขืจืขืื ืืื ืื ืืขืจืข ืึธืืืขืจื ืึทืืืื ืงืจืืคึผืืึธืงืืจืจืขื ืกื, ืคึผืจืึทืกืขืกืึทื ืคึผืืืืึทื ืฅ ืืื ืืขืืืขืืึธืคึผืก ืึท ืงืจืืคึผืืึธืงืืจืจืขื ืกื ืืืึทืื.
ืขืืืขืืข ืืขื ืืืืืขืจ ืื ืึธื ืืืื ืคืื ืื ืคืึทืจืืขืกื, ืคึผืึทืจืืืกืึทืคึผืึทื ืฅ ืืืงืืืขื ืืืืึทื ืึทืงืกืขืก ืฆื ืื ืืืืืื ื ืื ืคืจืึทืกืืจืึทืงืืฉืขืจ ืฆื ืื ืกืืึทืืืจื ืืืืขืจ ืึทืคึผืืึทืงืืืฉืึทื (ืขืก ืืื ืืขืืืขื ืืึธืืกืืื ืืื ืึท ืึทื ืคึผืจืึทืืขืงืืื ืึธืคึผืฉื ืื). ืืื ืื ืกืืึทื ืืึธืคืฃ, ืึทืืึทืงืขืจื, ืืื ืึทืืืฉืึทื ืฆื ืื ืื ืคืจืึทืกืืจืึทืงืืฉืขืจ ืคืื ืื ืืืืจืืืึทื ืฉืืึธื, ืืึธืื ืฆื ืืึทืคืึทืื ืื ืึทืคึผืืึทืงืืืฉืึทื ืืื ืฉืจืืึทืื ืืฉืืง ืืจืืืืืึทืจืฆืืงืืื ืจืืคึผืึธืจืฅ ืืืืฃ ืื ืืืึทืื ืขืจืึทืืืืืืื ืืขืคึฟืื ืขื. ื ืึธื ืื ืึธืจืืึทื ืืืืขืจื ืืืฉืืขืืืงื ืืขื ืืืึทืืืึทื ืคืื ืขืจืจืึธืจืก, ืื ืืขืืืขืืึธืคึผืขืจืก ืงืขื ืคืึทืจืจืืืื ืืื ืืืื ืืื ืืขืืืืื. ืคึฟืึทืจ ืึทืืข ืืืฉืืขืืืงื ืืืึทืื ืขืจืึทืืืืืืื, ืื ืึทืืึทืงืื ื ืืึทื ืฉืึทืคึฟื ืืืงืืืขื ืึท ืืึทืืืื ืื ื ืืื ืฆืืืืจ (ืื ืฉืคึผืื ืงืจืึทื ืืงืืึทื ืคืื ืื ืกืืึทื ืืึธืคืฃ), ืืื ืื ืึทื ืืืืืงืืื ื ืืึทื ืฉืึทืคึฟื ืืื ืคืืื ื.
ืืืื, ืืืื ืื ืืขืจืืื ืขื ืคืื ืื ืคืึทืจืืขืกื, ืื ืึธืจืืึทื ืืืืขืจื ืงืขื ืฉืืขืื ืคึผืึทืจืืืกืึทืคึผืึทื ืฅ ืืึทืกืงืก ืฆื ืคึฟืึทืจืืขืกืขืจื ืื ืึทืคึผืืึทืงืืืฉืึทื: ืขืก ืืื ืืืืืืืง ืฆื ืื ืกืืจืืืขื ื ื ืืึท ืคืึทื ืืงืฉืึทื ืึทืืืื ืึธื ืืืื ืืืกืืืืงืก ืืืึธืก ืืืึธืื ืืืืจืงื ืื ืืืืขืจืืืื ืคืื ืื ืกืขืจืืืืก. ืคึฟืึทืจ ืืขืืขืจ ืืื ืื ืคืื ืจืืืืืง ืึธืคึผืขืจืึทืฆืืข ืคืื โโืื ืึทืคึผืืึทืงืืืฉืึทื ืืื ืคึฟืึทืจ ืื ืืืคึผืืึทืืขื ืืืืฉืึทื ืคืื ืืืคึผืจืืืืืึทื ืฅ, ืื ืืขืืืขืืึธืคึผืขืจืก ืืขื ืขื ืึทืืืึธืจืืื ืืืึทืขืจ ืฆืืืืจ ืืขืื. ืืืื ืึท ืืืึทืื ืขืจืึทืืืืืื ืืื ืืขืคืื ืขื ืืื ืื ืคึผืจืืืขืงื, ืืื ืืขืืื ื ืืื ืคึฟืึทืจ ืืขืืขืจ ืืื ืื ืคืื ืืึทืื ืืืื ืึธืืขืจ ืคืึทืืฉ ืึธืคึผืขืจืึทืฆืืข ืคืื โโืื ืึทืคึผืืึทืงืืืฉืึทื, ืืื ืืขื ืขื ืืขืืืขื ืืขืฉืจืืื ืึทืืืขืง. ืืึธืก ืืื ืืขืืืขื ืขื ื ืืึธื ืืืึธืจืขื ืืืจื ืืื ืืืขืจ ืจืึธืืืึทืฅ: ืืืื ืืื ืืขืคึฟืื ืขื ืึท ืคึผืจืึธืืืขื, ืืืจ ืืขืืืืื ืขืก ืฆื ืื ืืืืึทืคึผืก ืืึทื ืฉืึทืคึฟื, ืืขืื ืืื ืึท ืืขืืขืื ืืืื ืฆื ืคืึทืจืจืืืื ืืขื ืคึผืจืึธืืืขื. ืืืื ืขืก ืืื ื ืืฉื ืืืืืึทื ืืืืึทื, ืขืก ืืขืคึฟืืจื ืฆื ืืึธืกืกืขืก. ืึทืืฅ ืืื ืคึผืื ืงื ืืื ืืื ืืขืื!
ืืืืฃ ืืขืจ ืขืจืฉืืขืจ ืืึธื ืคืื ืื ืคืึทืจืืขืกื, ืื ืึทืืึทืงืขืจื ืืขืกืืขื ืื ืืื ืกื. ืืื ืื ืกืืฃ ืคืื ืื ืืึธื, ืืืจ ืืืงืืืขื ืืืืื ืึท ืืืกื ืจืืคึผืึธืจืฅ ืคืื ืืื ืขืจืืืขืจืืืง ืืืึทืื ืขืจืึทืืืืืืื ืืื ืื ืึทืคึผืืึทืงืืืฉืึทื, ืืืึธืก ืื ืืืื ืคืื ืืืืึทืคึผืก ืืืืื ืคืึทืจืคืขืกืืืงื. ืึทืจืื 23 ืึทืืืืืขืจ, ืืืขื ืื ืคึผืึทืจืืืกืึทืคึผืึทื ืฅ ืืขื ืขื ืืขืืืขื ืืืขืื ืฆื ืืึทืงืืืขื ืืึธืจื, ืืื ืืืงืืืขื ืึท ืคืึธืจืฉืืึธื ืคืื ืืื ืื ืฆื ืคึฟืึทืจืืขืกืขืจื ืื ืืืืืืืืืจื. ืื ืึทืจืืขื ืืื ื ืืฉื ืืจืื ื. ืืึทืืืจื ืืืืฃ ืื ืฆืึธืืื ื ืคึผืจืึทืกืขืกืื ื ืื ืืืฆื ืืื ืื ืึทืคึผืืึทืงืืืฉืึทื, ืขืก ืืื ื ืืืืืง ืฆื ืื ืกืืจืืืขื ื ืึท ืืื ืกื ืืืึธืก ืึทืืึทืื ืฆื ืึทืจืืืขืจืคืืจื ืืึธืงืขื ืก ืฆืืืืฉื ืฆืืืื ืืืึธืืึทืฅ ืืื ืึท ืืื ืง. ืืขืจ ืกืขื ืืขืจ ืคืื ืื ืฆืึธืืื ื - ืืขืจ ืืึทื ืืฆืขืจ ืคืื ืื ืืื ืกื - ืืืื ืึทืจืืึทื ืื ืกืืืข ืืืืฃ ืึท ืกืคึผืขืฆืืขื ืืืึทื ืืื ืึธื ืืืืึทืื ืื ืคึผืึทืจืึธื ืคึฟืึทืจ ืืขื ืึทืจืืืขืจืคืืจื. ืืขืจ ืกืืกืืขื ืืืื ืืืฉืขื ืขืจืืื ืึท ืืื ืฆืืง ืืื ืง ืืืึธืก ืืื ืืขืฉืืงื ืฆื ืื ืคึผืืืขืจ. ืืขืจ ืืึทืงืืืขืจ ืึธืคึผืขื ืก ืื ืืื ืง, ืึทืจืืึทื ืื ืคึผืึทืจืึธื ืคึฟืึทืจ ืื ืึทืจืืืขืจืคืืจื ืืื ืื ืืืงืืืฅ ืืืื ืืืึทืื ืฆื ืืึทืงืืืขื ืื ืกืืืข.
ื ืึธื ืืืงืืืขื ืื ืึทืจืืขื, ืื ืืืื ืคึผืขืจื ืึทืจืืืฃ, ืืื ืืืจื 4:XNUMX ืืื ืืขืจ ืืึธืจืื ืื ืืื ืกื ืคึฟืึทืจ ืืจืึทื ืกืคืขืจืื ื ืืึธืงืขื ืก ืืืจื ืื ืืื ืง ืืื ืืขืืืขื ืืจืืื. ืื ืึทืืึทืงืขืจื ืืึธืื ื ืืฉื ืืึทืืื ืืื ืื ืืืืจืื ืืื ืืื ืึท ืืืกื ืฉืขื ืืืกืงืึทืืืขืจื ืึท ืืื ืขืจืืืขืจืืืง XSS ืืืึทืื ืขืจืึทืืืืืื ืืื ืื ืืืฉืืคื ืืื ืกื ืืื ืืขืืืืื ืขืก ืฆื ืืื ืื. ืืืจ ืึธืคึผืืขืฉืืขืื ืืื ืืืฉืืขืืืงื ืืืึทื ืึทืืืืืืึทืืืืึทืื. ืื ืึทื ืืืืืงืืื ื ืืึทื ืฉืึทืคึฟื ืืฆืืื ืคืึทืจืคืขืกืืืงื ืขืก.
ืืืืฃ ืืขื ืฆืืืืืื ืืึธื, ืื ืืึทืงืขืจื ืงืึทื ืกืึทื ืืจืืืืึทื ืืืืขืจ ืืคืืขืจืงืืึทืืงืืื ืืืืฃ ืื ืึธืคืืก ืกืขืืืขื ื ืคืื ืื ืืืืจืืืึทื ืฉืืึธื, ืึทืืื ืขืก ืืขื ืขื ื ืื ืืขืจ ืึทืืึทืงืก ืืืืฃ ืื ืึทืคึผืืึทืงืืืฉืึทื, ืืื ืื ืืขืืืขืืึธืคึผืขืจืก ืงืขื ืขื ืืขืกืึธืฃ ืจืืขื ืคืื ืึท ืฉืืึธืฃ ื ืึทืื.
ืืื ืื ืกืืฃ ืคืื ืื ืฆืืืื-ืืึธื ืคืึทืจืืขืกื, ืืืจ ืึทืืืึธืจืืื ืื ืืืืึทืคึผืก ืคึผืจืืืขืงื ืืขืืขืจืึทืืึทื ืคึผืจืืืืึทื.
ืืื ืื ืคึผืึทืจืืืกืึทืคึผืึทื ืฅ ืึทืืืืืึทื ื ืึธื ืื ืฉืคึผืื, ืื ืืึทืงืึทืืืึธื ืขืจืืืืื ืืื ืฆื ืคึผืจืืืืจื ืื ืฉืืึทืจืงืืื ืคืื ืื ืึทืคึผืืึทืงืืืฉืึทื ืืื ืืึทืฉืืขืืืงื ืื ืืืื ืืืืขืจืืืื ืืืจืื. "ืืึทืืืืืืงืื ื ืืื ืึท ืืึทืงืงืึทืืืึธื ืืื ืึท ืืจืืืก ืืขืืขืื ืืืื ืฆื ืคึผืจืืืืจื ืืืื ืคึผืจืืืขืงื ืคึฟืึทืจ ืืืืขืจืืืื ืืื ืืึทืงืืืขื ืขืงืกืคึผืขืจืืื ืืื ืงืึธื ืงืืืึทืืืืขื. ืืืจ ืืขื ืขื ืฆืืคืจืืื: ืืืจ ืืขืจืืื ืฆื ืึทื ืืงืขืื ืฉืืขืื ืืื ืื ืึธื ืคืึทื ืคืื ืื ืึทืืึทืงืขืจื, โ ืืื ืืขืืืืื ืืฒื ืข ืืฒื ืืจืืงื ืืืืืืื ืคืื ืืขืจ ืืืืึทืคึผืก ืึทื ืืืืืงืืื ื ืืึทื ืฉืึทืคึฟื ืึทืืขืงืกืื ืงืึทืจืคึผืึธืื. - ืืึธืก ืืื ืืขืืืขื ืึท ืืืืขืืืืื ืืืขื ืืขืจืคืึทืจืื ื, ืืืืึทื ืืืจ ืืึธืื ืฆื ืจืึทืคืื ืืจื ืื ืึทืคึผืืึทืงืืืฉืึทื ืืื ืึท ืกืืจืขืกืคืึทื ืกืืืืึทืฆืืข ืคึฟืึทืจ ืืืืงืืึทื. ืืืจ ืืึทืจืคึฟื ืฆื ืฉืจืืึทืื ืืืื-ืงืืืึทืืืืขื ืงืึธื, ืืื ืืื ืืขืจ ืืขืืืืงืขืจ ืฆืืึทื ืขืก ืืื ืึท ืืืื ืจืืืืงืืจื ืคืื ืืืื ืืืกืืืืงืก. ืืื ืึทืืขืืืข ืืึทืืื ืืื ืืขื ืืืืื ืืขื ืึธื ืฆื ื ืืฆื ืึทืืข ืืืืขืจืข ืกืงืืื.".
ืืืจ ืคึผืืึทื ืืจื ืฆื ืืึทืืื ืึท ืืึทืงืึทืืืึธื ืืืืืขืจ ืืืืึทืืขืจ ืืึธืจ. ืืื ืื ื ืืึทืขืก!
ืืงืืจ: www.habr.com