Penetrando un servidor

[elias_vsv]

Hola chicos !! 

Como programador PHP   me gusta  comprobar si mis colegas cumplen con las normas basicas  de seguridad.

hoy pongo un ejemplo de una mala programacion. Hace un año les avise a los encargados del IT de este error pero no supieron como resolverlo, su solucion  fue poner un WAF
pero como todos podran ver , no sirve de nada .
https://openload.co/f/ZI6ZVaq1LG4/Default_Project.mp4