УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > Оффтоп > Болталка
Нашел небольшую дырочку на одном сайте, нужен совет

Страница 2 из 2

Опции темы

Поиск в этой теме

Опции просмотра

#11

19.07.2005, 03:09

tester2005

Познающий

Регистрация: 17.01.2005

Сообщений: 48

Провел на форуме:
24128

Репутация: 15

найди живые прокси сервера.
для чтение данных в базе, найди конфиг файлы, которые могут содержать логин/пасс к базе.
Залей в папку открытой для записи, скрипт для входа в базу, например у Rst, и воспльзовавшись им, используй данные с конфиг файлов...и вё будет тебе база перед глазами.

Ps: у Rst новый веб-шелл содержит все в одном, и шелл, и модуль для входа в базу. Ток на врядли ты там разберещься =)...Эт тебе не ремвью

#12

19.07.2005, 03:24

Vandal

Участник форума

Регистрация: 11.03.2005

Сообщений: 269

Провел на форуме:
1024281

Репутация: 23

Отправить сообщение для Vandal с помощью Yahoo

Цитата:

Сообщение от paras1t3

Посоветуйте что мне прочитать как себя обезопасить от уголовной отвественности.

Почитай отца своего .

Шутка

для начала Прочитай УК РФ ст.272 . 273

Потом это http://antichat.ru/txt/old/ip.shtml

затем это http://antichat.ru/txt/old/anonumus.shtml

#13

19.07.2005, 03:30

~~KEZ~~

Banned

Регистрация: 18.05.2005

Сообщений: 1,981

Провел на форуме:
1941233

Репутация: 2726

Анонимность? - без комментариев

Просмотр базы - берешь тот же ремвью и выполняешь код PHP

mysql_connect(...)
$r = mysql_query("SHOW DATABASES");
$a = mysql_fetch_array($r);
foreach($a as $a1) print $a1."\r\n"

если не очепятался. и потом тоже для таблиц - SHOW TABLES

а потом легче так
$ mysqldump --help
и ты получил список параметров.
mysqldump -u user -p --all-databases > dump.sql

#14

19.07.2005, 23:27

paras1t3

Новичок

Регистрация: 17.04.2005

Сообщений: 1

Провел на форуме:
1224

Репутация: 0

Мда, тамвообщем такая фишка - я получил полностью контроль на домпом сервера

Лажу себе по папкам

Подскажите - где логи смотреть? удалю наф свои заходы..
Заш1л на апачевский error.log - нет ничего.

#15

20.07.2005, 00:00

paras1t3

Новичок

Регистрация: 17.04.2005

Сообщений: 1

Провел на форуме:
1224

Репутация: 0

шелл от RST - супер! )

Последний раз редактировалось paras1t3; 20.07.2005 в 00:59..

#16

20.07.2005, 00:59

paras1t3

Новичок

Регистрация: 17.04.2005

Сообщений: 1

Провел на форуме:
1224

Репутация: 0

Но всеравно не могу найти где логи

Помогите ,пожалуйста

Страница 2 из 2

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
НУжен Хелп Хацкеров	anakin	Болталка	18	21.09.2006 19:21

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход