на каком языке пишут (остальное внутри)

[DeDywka]

На каких языках программирования пишут сайты, форумы и т. д.?
И какие языки нужны для взлома этих сайтов?
Как я понимаю, на чем написан сайт, на том и взламывать.
По статистике, на каком языке программирования написано больше всего сайтов в наше время?
*Расскажите, если знаете, принцип взлома сайта.
Я взламывать не хочу, просто интересно. Желательно писать в вк т.к тут не часто сижу
П.С. не звоните в полицию

[Alex11223]

на каком языке программирования написано больше всего сайтов в наше время?

РНР. Если о backend речь.
Ну а frontend — HTML+CSS+JS без вариантов.
А еще обычно есть БД с языком запросов SQL.
И куча других вещей.

Как я понимаю, на чем написан сайт, на том и взламывать.

Смотря что и зачем, но вообще нет.

[p51x]

РНР. Если о backend речь.

А также на Java, Erlang, C++, ...

[Alex11223]

Так вопрос был про "больше всего"

[p51x]

Ну смотря где опять же. В корпоративном давно и прочно Java сидит, в высоконагруженных C++ не брезгуют даже в Яндексе, на Python куча сайтов, а где есть Microsoft есть и C#... а так да на юкозе и подобных много пхп.

[challengerr]

Сайты могут быть написаны: Perl (ActivePerl), Java (JRE, JDK, Netbeans), ASP
Ставится веб-сервер Apache, nginx.

Взломом заниматься не рекомендую, так как сейчас все в безопасности и это очень сложно.

Взлом может осуществляться:
1. подбором паролей, перебором паролей. Недостатки: captcha. Данные о попытке сохраняются в лог-файле веб-сервера с ip адресом. По ip адресу могут приехать сотрудники управления К. Для сокрытия ip - цепочки прокси, socks.
2. фишинговыми, подставными сайтами. Берется дизайн от сайта, немного изменяется название домена и приманка готова
3. троянами, бэкдорами, руткитами, кейлоггерами, ботнетом. Пишется инжектор, который через браузер заражает машину. Также для инжекта могут использоваться уязвимости операционной системы нулевого дня (0-day exploit).
4. SQL-injection.
5. сниффинг. Устанавливается аппаратный сниффер на трассу, магистраль.
6. Веб-сервер крутится обычно на 80 порту. Взлом может осуществляться по другим сетевым протоколам и портам: изучается машина, какая ОС стоит, какие порты открыты, какое ПО установлено. Если стоит ftp, ssh, telnet, то используются их уязвимости.

Самый надежный способ - это поставить руткит. Так как руткит может загружать разные модули в зависимости от имеющихся задач. Руткиты пишутся на ассемблере.

По поводу руткитов есть на kernlemode.info.

[Smitt&Wesson]

Сообщение от DeDywka

*Расскажите, если знаете, принцип взлома сайта.
Я взламывать не хочу, просто интересно.

А здесь взломы не обсуждаются, даже в познавательных целях.