éviter de faire des bétises on commence par bloquer toutes les communications avec le site sur notre machine (iptables -A OUTPUT -d <em>ip_du_serveur</em> -j DROP) puis on lance un Tor/Privoxy/Firefox et on commence à chercher des failles sur le site web.<br />
On relève les URLs et formulaires avec des paramêtres puis on teste les failles SQL, local include &amp; co. On trouve finalement un script PHP vulnérable dont le rôle est de redimensionner une image.<br />
Dans la théorie un tel script ne de