<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>Raz0r.name — блог о web-безопасности &#187; Релизы</title>
	<atom:link href="http://raz0r.name/category/releases/feed/" rel="self" type="application/rss+xml" />
	<link>http://raz0r.name</link>
	<description>Безопасность web-приложений</description>
	<lastBuildDate>Fri, 02 Apr 2010 12:55:32 +0000</lastBuildDate>
	<generator>http://wordpress.org/?v=2.9</generator>
	<language>en</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
			<item>
		<title>Сканнер уязвимостей CMS Drupal</title>
		<link>http://raz0r.name/releases/drupal-vulnerability-scanner/</link>
		<comments>http://raz0r.name/releases/drupal-vulnerability-scanner/#comments</comments>
		<pubDate>Thu, 20 Aug 2009 15:32:44 +0000</pubDate>
		<dc:creator>Raz0r</dc:creator>
				<category><![CDATA[Релизы]]></category>
		<category><![CDATA[drupal]]></category>
		<category><![CDATA[взлом]]></category>

		<guid isPermaLink="false">http://raz0r.name/?p=281</guid>
		<description><![CDATA[
Не секрет, что идеальных сканнеров уязвимостей не существует, особенно если такой сканнер стремится быть универсальным. Как правило, чем выше поле действия сканнера, тем ниже скорость работы, а также процент его эффективности. Эту идею подтверждает проект OWASP Joomla Vulnerability Scanner, который нацелен на самую популярную CMS. Испытав сканнер, я остался очень доволен результатами и решил написать [...]]]></description>
		<wfw:commentRss>http://raz0r.name/releases/drupal-vulnerability-scanner/feed/</wfw:commentRss>
		<slash:comments>9</slash:comments>
		</item>
		<item>
		<title>Мега релиз: самый короткий шелл =)</title>
		<link>http://raz0r.name/releases/mega-reliz-samyj-korotkij-shell/</link>
		<comments>http://raz0r.name/releases/mega-reliz-samyj-korotkij-shell/#comments</comments>
		<pubDate>Wed, 30 Jul 2008 19:38:18 +0000</pubDate>
		<dc:creator>Raz0r</dc:creator>
				<category><![CDATA[Релизы]]></category>
		<category><![CDATA[lol]]></category>
		<category><![CDATA[php]]></category>
		<category><![CDATA[кодинг]]></category>

		<guid isPermaLink="false">http://raz0r.name/?p=84</guid>
		<description><![CDATA[Представляю новый релиз &#8211; самый короткий в мире веб-шелл на PHP (всего 10 байт), серьезно не воспринимать! =) Итак, та-дам:
&#60;?=@`$c`?&#62;
Если код показался вам непонятным, то сейчас я постараюсь доступно его объяснить. Прежде всего вместо стандартного &#60;?php &#8230; ?&#62; используется &#60;?= &#8230; ?&#62;, что эквивалентно &#60;? echo &#8230; ?&#62;; требуется включенная опция short_open_tag в php.ini. Для [...]]]></description>
		<wfw:commentRss>http://raz0r.name/releases/mega-reliz-samyj-korotkij-shell/feed/</wfw:commentRss>
		<slash:comments>19</slash:comments>
		</item>
		<item>
		<title>Функция для обработки входящих данных</title>
		<link>http://raz0r.name/releases/funkciya-dlya-obrabotki-vxodyashhix-dannyx/</link>
		<comments>http://raz0r.name/releases/funkciya-dlya-obrabotki-vxodyashhix-dannyx/#comments</comments>
		<pubDate>Fri, 16 May 2008 13:24:37 +0000</pubDate>
		<dc:creator>Raz0r</dc:creator>
				<category><![CDATA[Релизы]]></category>
		<category><![CDATA[php]]></category>
		<category><![CDATA[безопасность]]></category>
		<category><![CDATA[кодинг]]></category>

		<guid isPermaLink="false">http://raz0r.name/?p=46</guid>
		<description><![CDATA[Собственно вот и обещанная мной функция для обработки данных, поступающих от пользователя. Для получения одной переменной вызываем так (какие аргументы передавать думаю и так ясно):
&#60;?php
$var = import_var('var','G','INT',3);
?&#62;
Для получения одновременно нескольких однотипных переменных вызов функции немного отличается:
&#60;?php
extract(import_var(array('var1','var2','var3'),'G','INT',3));
echo $var1;
echo $var2;
echo $var3;
?&#62;

Вот код функции:
&#60;?php
function import_var($name,$source,$type,$maxlen=0) {
	$retarr=array();
	if(is_array($name)) { // если нужно обработать массив с именами
		foreach($name as $v) {
			$retarr[$v] = [...]]]></description>
		<wfw:commentRss>http://raz0r.name/releases/funkciya-dlya-obrabotki-vxodyashhix-dannyx/feed/</wfw:commentRss>
		<slash:comments>17</slash:comments>
		</item>
		<item>
		<title>PHP Bug Scanner</title>
		<link>http://raz0r.name/releases/php-bug-scanner/</link>
		<comments>http://raz0r.name/releases/php-bug-scanner/#comments</comments>
		<pubDate>Wed, 23 Apr 2008 10:00:15 +0000</pubDate>
		<dc:creator>Raz0r</dc:creator>
				<category><![CDATA[Релизы]]></category>
		<category><![CDATA[php]]></category>
		<category><![CDATA[phpbugscanner]]></category>
		<category><![CDATA[winbinder]]></category>
		<category><![CDATA[][akep]]></category>
		<category><![CDATA[кодинг]]></category>

		<guid isPermaLink="false">http://raz0r.name/?p=27</guid>
		<description><![CDATA[Опубликовано в журнале &#171;Хакер&#187;#108, X-Tools
PHP Bug Scanner &#8211; это программа, предназначенная для того, чтобы сделать процесс поиска уязвимостей в PHP-приложениях более удобным и быстрым. Она основана на сканировании различных функций и переменных в PHP-скриптах, которые могут привести к возможным уязвимостям.
Возможности:

возможность сканирования как множества файлов, так и одного скрипта
система пресетов: вы можете добавлять новые функции, изменять [...]]]></description>
		<wfw:commentRss>http://raz0r.name/releases/php-bug-scanner/feed/</wfw:commentRss>
		<slash:comments>13</slash:comments>
		</item>
		<item>
		<title>SQLBruter v0.2</title>
		<link>http://raz0r.name/releases/sqlbruter-v02/</link>
		<comments>http://raz0r.name/releases/sqlbruter-v02/#comments</comments>
		<pubDate>Fri, 18 Apr 2008 17:02:48 +0000</pubDate>
		<dc:creator>Raz0r</dc:creator>
				<category><![CDATA[Релизы]]></category>
		<category><![CDATA[bruteforce]]></category>
		<category><![CDATA[mysql]]></category>
		<category><![CDATA[php]]></category>
		<category><![CDATA[sql-injection]]></category>
		<category><![CDATA[sqlbruter]]></category>
		<category><![CDATA[][akep]]></category>
		<category><![CDATA[кодинг]]></category>

		<guid isPermaLink="false">http://raz0r.name/?p=6</guid>
		<description><![CDATA[Опубликовано в журнале &#171;Хакер&#187;#104, X-Tools
Назначение
SQLBruter &#8211; многофункциональный скрипт, реализующий перебор различными методами при атаках типа SQL Injection. При запросах с использованием UNION очень часто требуется определить количество выбираемых полей, названия таблиц и стобцов. Все это можно сделать с помощью моего скрипта. Кроме этого, SQLBruter осуществляет посимвольный перебор, т.е. с использованием конструкций типа &#171;AND ascii(lower(substring([query],1,1))) &#62; [...]]]></description>
		<wfw:commentRss>http://raz0r.name/releases/sqlbruter-v02/feed/</wfw:commentRss>
		<slash:comments>3</slash:comments>
		</item>
	</channel>
</rss>
