ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
14.06.2010, 17:55
|
|
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
Провел на форуме:
2101094
Репутация:
672
|
|
Сообщение от Ctacok
Дак там же ошибка есть, /web/htdocs/albumbandcz/www/pisen.php
man ты а каком сайте говоришь? я вроде не постил имя сайта 
|
|
|
14.06.2010, 18:09
|
|
Познавший АНТИЧАТ
Регистрация: 15.01.2008
Сообщений: 1,166
Провел на форуме:
2459557
Репутация:
606
|
|
Сообщение от Konqi
ребят вот такой вопрос :
имеется сервер Microsoft-IIS/7.0, язык asp
База : PostgreSQL
через функции Postgre хотел читать файл C:\boot.ini,файл не открылся..(strange strange strange)
просто из за интереса попробовал читать файл /etc/passwd (ну я знаю что в винде такого нету)
и файл открылся!!
как это понять?
реально ли использовать IIS под никcом??
Postgres на другом серваке работает, наверное.
|
|
|
|
14.06.2010, 18:24
|
|
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
Провел на форуме:
2101094
Репутация:
672
|
|
Сообщение от попугай
Postgres на другом серваке работает, наверное.
попугай здесь проблема не в этом, в админку не входит (403) , остается версия шелла..
на сервере других сайтов нету,вывод ошибок отключено..
можно ли узнать полный путь до сайта?
Сообщение от Ctacok
Скинь адрес сайта в личку, гляну
oga
|
|
|
|
14.06.2010, 13:54
|
|
Участник форума
Регистрация: 13.12.2009
Сообщений: 130
Провел на форуме:
540530
Репутация:
54
|
|
как узнать полный путь в никсе имеется возможность читать файлы sql запросом?
|
|
|
|
14.06.2010, 14:10
|
|
Постоянный
Регистрация: 16.04.2008
Сообщений: 889
Провел на форуме:
12942062
Репутация:
1550
|
|
Сообщение от pinch
как узнать полный путь в никсе имеется возможность читать файлы sql запросом?
google.ru
site:yourvulnsite.com warning
И в найденных ошибках будет путь
|
|
|
|
14.06.2010, 14:16
|
|
Познающий
Регистрация: 21.05.2010
Сообщений: 37
Провел на форуме:
167126
Репутация:
55
|
|
Сообщение от pinch
как узнать полный путь в никсе имеется возможность читать файлы sql запросом?
читай конфиги. Вот тема https://forum.antichat.ru/threadnav49775-4-10.html
|
|
|
|
14.06.2010, 14:13
|
|
Участник форума
Регистрация: 13.12.2009
Сообщений: 130
Провел на форуме:
540530
Репутация:
54
|
|
вывод ошибок отключен + через google пробовал
|
|
|
|
14.06.2010, 14:14
|
|
Постоянный
Регистрация: 16.04.2008
Сообщений: 889
Провел на форуме:
12942062
Репутация:
1550
|
|
Попробовать найти phpinfo, пооткрывать просто .php файлы без параметров, попроболвать найти раскрытие путей - [] и так далее
|
|
|
|
14.06.2010, 14:16
|
|
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
Провел на форуме:
2101094
Репутация:
672
|
|
Сообщение от wildshaman
Попробовать найти phpinfo, пооткрывать просто .php файлы без параметров, попроболвать найти раскрытие путей - [] и так далее
шаман это тот самый сайт o котором я писал выше,сайт на asp, нужно узнать полный путь чтоб залить шелл
|
|
|
|
14.06.2010, 14:15
|
|
Участник форума
Регистрация: 13.12.2009
Сообщений: 130
Провел на форуме:
540530
Репутация:
54
|
|
сайт на asp, инклуда нет раскрытие тож
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
