HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 12.03.2016, 22:52
Filipp
Участник форума
Регистрация: 10.05.2015
Сообщений: 251
Провел на форуме:
98300

Репутация: 31
По умолчанию

Имеется htaccess такого типа:

Код:
Order Allow,Deny
Deny from all
Мне нужно вытянуть файл с расширением ini, дает 403. Обойти можно, или это облом?
 
Ответить с цитированием

  #2  
Старый 12.03.2016, 23:08
XAMEHA
Новичок
Регистрация: 15.05.2010
Сообщений: 0
Провел на форуме:
2268

Репутация: 0
По умолчанию

А что в песочницу? Можно посмотреть другие виртуальные хосты: вдруг они включают в себя данный и обработка .htaccess на них отключена.
 
Ответить с цитированием

  #3  
Старый 13.03.2016, 00:25
Filipp
Участник форума
Регистрация: 10.05.2015
Сообщений: 251
Провел на форуме:
98300

Репутация: 31
По умолчанию

Цитата:
Сообщение от XAMEHA  

А что в песочницу? Можно посмотреть другие виртуальные хосты: вдруг они включают в себя данный и обработка .htaccess на них отключена.
Немного не понял.. Поддоменов нету,есть только один vhost апачевский.. В нужной директории с файлом висит такой htaccess. Я так понимаю эта настройка безопасна?
 
Ответить с цитированием

  #4  
Старый 13.03.2016, 00:32
XAMEHA
Новичок
Регистрация: 15.05.2010
Сообщений: 0
Провел на форуме:
2268

Репутация: 0
По умолчанию

Да, разве что точку не заэкранировали, и она стала мета-символом - но это файлы не поможет получить... только в обход данного .htacess.
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.