Форум АНТИЧАТ - Показать сообщение отдельно

Цитата:

Сообщение от 6agupa

↑
Кстати, есть ли в природе утилита для эксплуатации LFI?

Цитата:

Сообщение от 6agupa

6agupa said:
↑
Есть ли какой-то инструмент, позволяющий собирать информацию о жертве используя подобного рода уязвимости (чтение файлов с диска с правами web-сервера) и анализировать её? (Интересует установленный софт, версия ядра, естественно список юзеров и т.д. и т.п.) Что-то наподобие sqlmap.

Эээ...что-то странный вопрос ) тысячи софтов позволяют собирать информацию и использовать (OWASP Xenotix XSS Exploit Framework,Metasploit Framework etc etc)

SqlMAP заточен под использование sql-injection