Тема
:
Курсы анализа безопасности веб приложений для новичков от Stepic
Показать сообщение отдельно
#
17
30.09.2015, 14:34
Zimmer
Новичок
Регистрация: 18.01.2010
Сообщений: 0
С нами:
8585359
Репутация:
0
Цитата:
Сообщение от
BabaDook
↑
У меня вопрос, про раскрытие данных. Как и что там. ?
Spoiler
https://stepic.org/lesson/Раскрытие-данных-11667/step/7?course=Анализ-безопасности-веб-проектов&unit=2579
Spoiler
Цель:
http://demo.seclab.stepic.org/dbcheck/index.php
Разработчики seclab.stepic.org ( Не путайте с оригинальным степиком! Те молодцы, хоть и пишут на джанге! ) очень любят вести разработку прямо на боевом сервере, обслуживающем клиентов. Получается быстро, оперативно, но со своими недостатками, которые мы попытаемся использовать.
Задача: где-то там в этой директории ( помните про возможные источники раскрытия данных ) лежит скрипт, который поможет вам узнать адрес бэкенда базы данных. Найдите этот адрес и укажите в качестве ответа.
в ссылке дописать к index.php))))
Zimmer
Посмотреть профиль
Репутация
Отправить личное сообщение для Zimmer
Найти все сообщения от Zimmer
Добавить в друзья