
06.05.2010, 17:10
|
|
Участник форума
Регистрация: 06.02.2008
Сообщений: 110
С нами:
9610572
Репутация:
32
|
|
Сообщение от Zilt0
Всем привет!
Интересует вопрос, какие способы есть в шаред хостингах для просмотра каталога(или файла), других пользователей
например:
/home/andrei/public_html/
/home/irina/public_html/
бывает часто что я не имею права на просмотр каталога и все то что внутри,
Я так понял, что ты тоже зареган на подобном серваке и можешь работать токо в своей директории. Наверно и консолька есть...
Просмотр директорий других юзеров ты можешь добиться:
1) повышением прав на этом серваке, если найдешь соответствующий эксплоит под данную систему;
2) т.к. это web-хостинг, то можно попытаться взломать сайты хостящиеся здесь же;
3) если есть подключения к бд, то проверить возможность чтения файлов через load_file.
пока больше на ум ничего не приходит
|
|
|