HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 26.01.2019, 12:22
.:[melkiy]:.
Постоянный
Регистрация: 25.01.2009
Сообщений: 368
Провел на форуме:
5290740

Репутация: 912
По умолчанию

есть немного шеллов на хостинге godaddy.com

как я понял, там для wp установлен какой-то дефолтный кэш для всех файлов сайта.

т.е, к примеру, создаю любой файл, открываю его - все ок, файл кэшируется и на все дальнейшие изменения не реагирует. даже если удаляю файл, он все равно доступен по вебу.

то же самое из существующими файлами сайта: удаляю, редактирую - никаких изменений не происходит.

нужно заходить в админку, там есть что-то типо сброса кэша, тогда только применяются все файловые изменения.

вопрос

сталкивался ли кто-то с подобным и как решить данную проблему?

возможно ли как-то не заходя в админку отключить этот кэш на все файлы или хотя бы на новосозданные?

за помощь готов отблагодарить хорошими шеллами.
 
Ответить с цитированием

  #2  
Старый 26.01.2019, 13:36
altblitz
Постоянный
Регистрация: 05.06.2009
Сообщений: 706
Провел на форуме:
2764047

Репутация: 759


Отправить сообщение для altblitz с помощью ICQ
По умолчанию

Надо видеть handshake TCP/IP при начальном открытии нового файла и повторного открытия с telnet.

Со всеми HTTP protocol цифровыми подтверждениями, 200 - OK, файл не изменился.
 
Ответить с цитированием

  #3  
Старый 26.01.2019, 14:06
.:[melkiy]:.
Постоянный
Регистрация: 25.01.2009
Сообщений: 368
Провел на форуме:
5290740

Репутация: 912
По умолчанию

Цитата:
Сообщение от altblitz  
altblitz said:

Надо видеть handshake TCP/IP при начальном открытии нового файла и повторного открытия с telnet.
Со всеми HTTP protocol цифровыми подтверждениями, 200 - OK, файл не изменился.
скажи что сделать - скину что нужно. не совсем понимаю просто о чем речь..

сможешь посмотреть? скину доступ в лс...
 
Ответить с цитированием

  #4  
Старый 26.01.2019, 14:07
t0ma5
Guest
Сообщений: n/a
Провел на форуме:
300820

Репутация: 90
По умолчанию

Цитата:
Сообщение от .:[melkiy  
:."]
.:[melkiy]:. said:

есть немного шеллов на хостинге godaddy.com
как я понял, там для wp установлен какой-то дефолтный кэш для всех файлов сайта.
т.е, к примеру, создаю любой файл, открываю его - все ок, файл кэшируется и на все дальнейшие изменения не реагирует. даже если удаляю файл, он все равно доступен по вебу.
то же самое из существующими файлами сайта: удаляю, редактирую - никаких изменений не происходит.
нужно заходить в админку, там есть что-то типо сброса кэша, тогда только применяются все файловые изменения.
вопрос
сталкивался ли кто-то с подобным и как решить данную проблему?
возможно ли как-то не заходя в админку отключить этот кэш на все файлы или хотя бы на новосозданные?
за помощь готов отблагодарить хорошими шеллами.
opcache скорее всего. там есть много настроек, в адекватных ситуация он должен чекать существование/изменение файла, видимо дефолт как то странно настроен для этого хостинга. эту штуку(opcache) можно отключить через htaccess

php_flag opcache.enable Off

или через .user.ini (если похапе не как модуль подключен к апачу)

opcache.enable=0
 
Ответить с цитированием

  #5  
Старый 26.01.2019, 14:21
b3
Постоянный
Регистрация: 05.12.2004
Сообщений: 647
Провел на форуме:
1698585

Репутация: 818


Отправить сообщение для b3 с помощью ICQ
По умолчанию

Да там в админке скорей всего плагин есть кеширующий и в нем можно отключить его или изменить сроки кеширования, разобрать потом плагин, увидеть запрос к базе к данной настройке и отключать в будущем из шела делая запрос в БД предварительно приинклудив файл с конфигами подключения wp-config.php насколько помню. Весь процесс можно автоматизировать. Изучайте объект своего похэка точнее))

p.s. phpinfo() покажите в пм
 
Ответить с цитированием

  #6  
Старый 26.01.2019, 14:31
.:[melkiy]:.
Постоянный
Регистрация: 25.01.2009
Сообщений: 368
Провел на форуме:
5290740

Репутация: 912
По умолчанию

Цитата:
Сообщение от t0ma5  
t0ma5 said:

opcache скорее всего. там есть много настроек, в адекватных ситуация он должен чекать существование/изменение файла, видимо дефолт как то странно настроен для этого хостинга. эту штуку(opcache) можно отключить через htaccess
php_flag opcache.enable Off
или через .user.ini (если похапе не как модуль подключен к апачу)
opcache.enable=0
на изменения в хтацесе тоже 0 реакции. php как модуль работает.
 
Ответить с цитированием

  #7  
Старый 26.01.2019, 14:33
t0ma5
Guest
Сообщений: n/a
Провел на форуме:
300820

Репутация: 90
По умолчанию

Цитата:
Сообщение от .:[melkiy  
:."]
.:[melkiy]:. said:

на изменения в хтацесе тоже 0 реакции. php как модуль работает.
если кешируется рандомно созданный файл не привязанный к cms, то стопудово это кеш какой то прикручен к апачу, не обязательно opcache, может xcache) что в phpinfo пишут?
 
Ответить с цитированием

  #8  
Старый 26.01.2019, 14:36
.:[melkiy]:.
Постоянный
Регистрация: 25.01.2009
Сообщений: 368
Провел на форуме:
5290740

Репутация: 912
По умолчанию

Цитата:
Сообщение от b3  
b3 said:

p.s. phpinfo() покажите в пм
скинул

Цитата:
Сообщение от t0ma5  
t0ma5 said:

что в phpinfo пишут?
в пм
 
Ответить с цитированием

  #9  
Старый 26.01.2019, 14:44
t0ma5
Guest
Сообщений: n/a
Провел на форуме:
300820

Репутация: 90
По умолчанию

Цитата:
Сообщение от .:[melkiy  
:."]
.:[melkiy]:. said:

скинул
в пм
apc там с ттлом в час

попробуй

php_flag apc.cache_by_default Off

только htaccess не в корне сайта создавай, не уверен что сайт не отвалится, создай отдельную директорию и в htaccess и проверь будет ли кеширование
 
Ответить с цитированием

  #10  
Старый 26.01.2019, 14:47
t0ma5
Guest
Сообщений: n/a
Провел на форуме:
300820

Репутация: 90
По умолчанию

и ещё там cgi, очень очень маловероятно, но чекни права на запись php.ini - /web/conf/php.ini
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ