FORUMS

MEMBERS

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Если на серваке smarty, то данные к бд в каких файлах можно смотреть?

Опции темы

Поиск в этой теме

Опции просмотра

18.08.2015, 04:03

0xdeface

Новичок

Регистрация: 17.08.2015

Сообщений: 1

Провел на форуме:
358

Репутация: 0

Если есть доступ к PHP

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"]function[/COLOR][COLOR="#0000BB"]get_files[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$dir[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#DD0000"]"."[/COLOR][COLOR="#007700"]){
[/COLOR][COLOR="#0000BB"]$files[/COLOR][COLOR="#007700"]= array();
if ([/COLOR][COLOR="#0000BB"]$handle[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]opendir[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$dir[/COLOR][COLOR="#007700"])) {
while ([/COLOR][COLOR="#0000BB"]false[/COLOR][COLOR="#007700"]!== ([/COLOR][COLOR="#0000BB"]$item[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]readdir[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$handle[/COLOR][COLOR="#007700"]))) {
if ([/COLOR][COLOR="#0000BB"]is_file[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#DD0000"]"[/COLOR][COLOR="#0000BB"]$dir[/COLOR][COLOR="#DD0000"]/[/COLOR][COLOR="#0000BB"]$item[/COLOR][COLOR="#DD0000"]"[/COLOR][COLOR="#007700"])) {
[/COLOR][COLOR="#0000BB"]$files[/COLOR][COLOR="#007700"][] =[/COLOR][COLOR="#DD0000"]"[/COLOR][COLOR="#0000BB"]$dir[/COLOR][COLOR="#DD0000"]/[/COLOR][COLOR="#0000BB"]$item[/COLOR][COLOR="#DD0000"]"[/COLOR][COLOR="#007700"];
}
elseif ([/COLOR][COLOR="#0000BB"]is_dir[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#DD0000"]"[/COLOR][COLOR="#0000BB"]$dir[/COLOR][COLOR="#DD0000"]/[/COLOR][COLOR="#0000BB"]$item[/COLOR][COLOR="#DD0000"]"[/COLOR][COLOR="#007700"]) && ([/COLOR][COLOR="#0000BB"]$item[/COLOR][COLOR="#007700"]!=[/COLOR][COLOR="#DD0000"]"."[/COLOR][COLOR="#007700"]) && ([/COLOR][COLOR="#0000BB"]$item[/COLOR][COLOR="#007700"]!=[/COLOR][COLOR="#DD0000"]".."[/COLOR][COLOR="#007700"])){
[/COLOR][COLOR="#0000BB"]$files[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]array_merge[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$files[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]get_files[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#DD0000"]"[/COLOR][COLOR="#0000BB"]$dir[/COLOR][COLOR="#DD0000"]/[/COLOR][COLOR="#0000BB"]$item[/COLOR][COLOR="#DD0000"]"[/COLOR][COLOR="#007700"]));
}
}
[/COLOR][COLOR="#0000BB"]closedir[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$handle[/COLOR][COLOR="#007700"]);
}
return[/COLOR][COLOR="#0000BB"]$files[/COLOR][COLOR="#007700"];
}[/COLOR][/COLOR]

потом может файлы открытьвать, читать содержимое и если там допустим есть слова db, database, host то записывать имя файла.

Если есть доступ к SSH тогда grep -nr 'search text or regexp'

Если ничего нет, то можешь посмотреть не webarchive раньше на сайте смарте были опубликованы все движки которые его используют

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход

Home

Help

Terms and Rules