Предисловие

Постановка задачи

1. Необходимости авторизации для исполнения кода
2. Необходимости наличия отключенной директивы magic_quotes_gpc
3. Необходимости наличия директории ./config

• Курим старый эксплойт с исполнением кода в unserialize
• Курим PHP Session Serializer Session Data Injection Vulnerability от Стефана Эссера
• Понимаем, что в последних багах у нас есть полный доступ к сессиям
• Вспоминаем, что функция parse_str проводит свои параметры через urldecode
• Смотрим на модификацию моего эксплойта от asddas, где отпала необходимость использования ftp

Замечания и пожелания приветствуются.

• сводная статистика по всем выпущенным играм (какие игры сколько заработали в определенной социальной сети)
• слайды, описывающие внутренню структуру и схему работы компании - "Art&Interface Department structure and its technological process"
• слайды с описанием новой, еще не выпущенной игры, "TREASURE SVALKA"
• схема взаимодействия продюсеров I-Jet и удаленных разработчиков
• очень интересный документ под названием "А чем таким крутым мы занимаемся"
  
  Цитата:
  Чтобы понять, что нужно делать, нужно определиться, чем мы вообще занимаемся. Чем мы занимаемся? Разработкой игр. Чем занимаются наши пользователи? Играют в эти самые игры. Если вы так считаете, то проект зафейлен. Он может стать очень крутым по графике или геймплею, он может нахапать достаточно денег на стартовом этапе, но в итоге все скатится к нулю - и это будет очень грустно. Чем мы занимаемся? ПРОДАЖАМИ. Мы продаем - начиная от художника, заканчивая продюсером. Что мы продаем? Счастье, веселье, эмоции. Что-то отдаем просто так, на халяву, что-то - за реальные деньги. Чем занимаются наши пользователи? Покупают. Таковой должна быть позиция разработчика социгр. Специфика рынка такова, что разработка социгр существенным образом отличается от коробочных игр тем, что в конечном счете весь геймплей должен быть заточен под продажи - просто пути достижения разные. Взаимоисключающим параграфом данной концепции является следующий факт - по-хорошему мы делаем магазин, но если пользователь догадается, что мы сделали магазин, а не игру - это провал. Пользователю проще сходить в реальный магазин и купить что-то более весомое, нежели набор пикселей. Поэтому к магазину обязательно должно быть добавлено обоснование, коим и является сама игра. Главное отличие от рынка коробочных игр - в цикле производства и релизов. Обычный издатель делает игру, отдает ее в реализацию - все, его работа завершена. Максимум, что он может сделать - выпустить пару патчей, которые залатают дыры внутри игры. Любой мод, любой пак расширения - это новая игра и новый технологический цикл. Производство-релиз-продажа. В социграх все одновременно проще и сложнее. Производство-релиз-продажи-апдейт-релиз-продажи - и так до бесконечности (до тотальной нерентабельности проекта, апдейт ради Глафиры Семеновны из села Жужащие Перепелки издателю невыгоден). Проще - мы можем поправить все те проблемы, которые возникли два апдейта назад. Сложнее - мы можем навернуть самый успешный проект легким взмахом руки. Про взмахи руки - в следующих главах. Краткие тезисы: 1. Мы не делаем игры. 2. Мы делаем магазин. 3. Мы продаем счастье. 4. Пользователи покупают счастье. 5. Если пользователь догадался, что мы сделали магазин, то проект плохой. 6. Не надо махать руками - это плохо.