![]() |
Обход авторизации
Существуют вообше какие нибуть способы обхода Basic авторизаций в .htaccess ?
|
Обойти...хм...не уверен, разве что перехват передаваемой серверу имформации...
А если есть скуля+права на чтение файлов(file_priv=Y), то можно прочитать .htaccess с помощью функции load_file(), а с него в свою очередь выдрать путь к .htpasswd... Больше сказать ничего не могу... |
Ищи LFI и инклудь .htaccess
|
обхода не существует, нужен взлом (2 верхних поста)
|
| Время: 11:59 |