Форум

[StocKeR]

Я получил админку к форуму . Смогу ли я посмотреть пароли всех зарегестрировошихся пользователей ?

[GreenBear]

сливай базу =) бэкап БД почти во всех движках есть.

[DimOnOID]

До...шелл бы не помешал..... :)

[iddqd]

Ты не получишь пароли- только хэши... Но под админом их мона поменять, зайти под любым юзером(если тебе это надо..), а потом вернуть исходный хеш

[StocKeR]

Мне нужны пассы , которые были при регистрации ... А так щас думаю сделать фейк страницы

[iddqd]

Расшифровывай хэши. А фейк- только для неопытных юзеров(ну может на том форуме таких большинство...)

[GreenBear]

А фейк- только для неопытных юзеров(ну может на том форуме таких большинство...)
если я добавлю в код авторизации 1 строку - ты как опытный пользователь, заметишь это?

[Kaimi]

Залей шелл, измени авторизацию чтобы логин и пароль скидывались в файл

[StocKeR]

Залей шелл, измени авторизацию чтобы логин и пароль скидывались в файл

Можно поподробнее ? Просто ниразу не использовал шелл на форумах

[iddqd]

если я добавлю в код авторизации 1 строку - ты как опытный пользователь, заметишь это?
Не, я имел в виду фейк как поддельную страничку на постороннем сайте

[Kaimi]

Смотришь двиг форума, идешь в раздел Уязвимости\Форумы, ищешь способы заливки шелла под твой форум...