ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
10.09.2009, 20:16
|
|
Познавший АНТИЧАТ
Регистрация: 01.04.2007
Сообщений: 1,268
Провел на форуме:
10046345
Репутация:
4589
|
|
А твои "u6afc%u4deb%uf9e8%uffff%u60ff" это не шифрование, это шеллкод, машинные команды. Интересуют шеллкоды?
http://metasploit.com:55555/PAYLOADS
http://metasploit.com/shellcode/
И дизассемблер в руки.
|
|
|
10.09.2009, 21:28
|
|
Участник форума
Регистрация: 15.01.2009
Сообщений: 158
Провел на форуме:
469704
Репутация:
26
|
|
Такой вопрос... Где на серваке хранятся пасы и логины от фтп? Нарыл на хосте файлы-
Например:
4651318.conf
<VirtualHost xxx.xxx.xxx.xxx>
User XXX
Group XXX
DisplayLogin /home/XXX/.ftp/welcome.msg
DisplayChdir README
DisplayConnect /local/home/XXX/.ftp/connect.msg
ServerAdmin "user@mail.com"
ServerName "ftp"
4651318.passwd
user1:/hA1SwNZWf7Gw:1295:1295:comment:home/host:/nonexistant
anonymous:x:1295:1295:comment:home/host:/nonexistant
user2:/hA1SwNZWf7Gw:1295:1295:comment:home/host:/nonexistant
Как понял в файлах *.conf хранятся логины и майлы, а в *.passwd логины и пасы?
Не пинайте сильно если ошибаюсь... |
|
|
|
10.09.2009, 23:48
|
|
Постоянный
Регистрация: 18.09.2006
Сообщений: 867
Провел на форуме:
2805813
Репутация:
1396
|
|
да, такой способ,если не ошибаюсь, у Plesk панели.Это конфиги из диры ftp. расшифруешь хеш - получишь доступ к фтп.
Два файла - не очень удобно, но зато есть доступ c шелла к хешам и ты сразу знаешь к какому сайту брутишь хеш, и соответственно, решаешь - надо ли он тебе))
|
|
|
|
11.09.2009, 08:10
|
|
Участник форума
Регистрация: 15.01.2009
Сообщений: 158
Провел на форуме:
469704
Репутация:
26
|
|
$n@ke "расшифруешь хеш - получишь доступ к фтп."
Не отходя от темы. Может кто подскажет каким алгоритмом зашифрованы пассы такого вида /hA1SwNZWf7Gw Покопался в таблицах определения и не нашёл ничего похожего.
|
|
|
|
11.09.2009, 10:48
|
|
Постоянный
Регистрация: 20.11.2008
Сообщений: 406
Провел на форуме:
2358980
Репутация:
930
|
|
Сообщение от Komyak
Не отходя от темы. Может кто подскажет каким алгоритмом зашифрованы пассы такого вида /hA1SwNZWf7Gw Покопался в таблицах определения и не нашёл ничего похожего.
DES(Unix)
|
|
|
|
11.09.2009, 21:17
|
|
Участник форума
Регистрация: 03.06.2008
Сообщений: 174
Провел на форуме:
2902191
Репутация:
45
|
|
<img height=0 width=0 src="http://cayt.ru/who.php">
с помошью каких ещё тегов можно автоматически заставить скрипт сработать , как только загрузится страница с кодом?
нужен список тегов которые смогут заставить сработать скрипт :/
|
|
|
|
11.09.2009, 21:28
|
|
Познавший АНТИЧАТ
Регистрация: 01.04.2007
Сообщений: 1,268
Провел на форуме:
10046345
Репутация:
4589
|
|
iframe (src), frameset/frame (src), имхо любой тег (опция background), link (rel="stylesheet" type="text/css" media="all" href="script.php"), script (src), style (@import)
|
|
|
|
11.09.2009, 22:15
|
|
Участник форума
Регистрация: 03.06.2008
Сообщений: 174
Провел на форуме:
2902191
Репутация:
45
|
|
я ваще валенок в этом
<img height=0 width=0 src="http://cayt.ru/who.php">
ты можешь мне написать в таком виде? |
|
|
|
11.09.2009, 22:20
|
|
Постоянный
Регистрация: 20.11.2008
Сообщений: 406
Провел на форуме:
2358980
Репутация:
930
|
|
Сообщение от crackmail
я ваще валенок в этом
<img height=0 width=0 src="http://cayt.ru/who.php">
ты можешь мне написать в таком виде?
PHP код:
<iframe src="http://cayt.ru/who.php" width=0 height=0></iframe>
|
|
|
|
11.09.2009, 23:24
|
|
Новичок
Регистрация: 21.09.2008
Сообщений: 9
Провел на форуме:
69313
Репутация:
1
|
|
Всем привет. Такой вопрос, сможет ли отгородить от скл иньекций, класс который обрабатывает все POST и GET запросы и если находит в них такие запросы как:
' -- '
' /* '
' %00 '
срабатывает die();
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид