29.01.2022, 23:39
|
|
Новичок
Регистрация: 06.12.2020
Сообщений: 0
С нами:
2861674
Репутация:
0
|
|
QuietMoth1 сказал(а):
страница входа в аккаунт -> login.php
Как нашел?
QuietMoth1 сказал(а):
давайте попробуем обойти авторизацию с помощью sql-injection
На основании чего сделан этот вывод? Почему не брут? Почему не лдап? Почему не common creds?
QuietMoth1 сказал(а):
Теперь очередь обхода - этой формы загрузок, с помощью ExifTool
почему сразу так? Как узнали на сторон ечего фильтр?
QuietMoth1 сказал(а):
Теперь давайте попробуем войти в его аккаунт с паролем iamkingtheseus
Метод входа через su или ssh? Там же есть ssh, почему не забзал?
QuietMoth1 сказал(а):
так как утилита fdisk подгружается программой не через полный путь
Только ли fdisk?)))
Вообщем так можно продолжать дальше.
|
|
|