В DLE есть один не приятный баг который позволяет злоумышленникам сливать файлы с сервера жертвы. Многие не раз слышали что можно обойти хайд, сейчас мы рассмотрим один из способов.
Инструменты: Браузер,любой менеджер закачек, руки, моск. (У последнего самый высокий приоритет)
Итак начнем.
Заходим на сайт где хотим скачать файл, видим две новости в первой стоит хайд..
что бы скачать файл нам надо знать его ID а ID скрыт под хайдом.Что бы узнать ID который скрыт под хайдом открываем вторую новость наводим на ссылку видим САЙТ.РУ/engine/download.php?id=568, теперь мы знаем ID другой новости, если дата новости раньше чем у той где стоит хайд, значит у хайда ID будет выше. От сюда следует что у новости с хайдом ID 569Теперь открываем менеджер закачек добавляем загрузку САЙТ.РУ/engine/download.php?id=569 и качаем файл из под хайда.
Внимание данный баг работает не на всех сайтах.
