ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
31.03.2014, 00:08
|
|
Познающий
Регистрация: 06.03.2007
Сообщений: 59
Провел на форуме:
371875
Репутация:
137
|
|
Сообщение от psihoz26
psihoz26 said:
http://leto[антигугол].az/photos.php?lang=ru&id='p569&back_id=aqua
+1 к карме тому кто поможет раскрутить
/thread18883.html пункт 6
p.s:Обычное раскрытие путей, кавычки слешируются!
|
|
|
31.03.2014, 10:58
|
|
Guest
Сообщений: n/a
Провел на форуме:
114076
Репутация:
54
|
|
Вопрос тем людям с нестандартными взглядами, что держат сервера на будунте. У вас там апач часом не через суперсервер запускается? Где лежат конфиги\логи по дефолту? Апач второй ветки, бубунта 12.04. Аналогично с nginx.
|
|
|
|
31.03.2014, 12:26
|
|
Guest
Сообщений: n/a
Провел на форуме:
15532
Репутация:
4
|
|
Ответ скорей всего отрицательный, но все же - возможно ли выполнить локальные команды при ssh подключении (т.е. выполнить команду не на стороне подключенной машины, а на стороне инициатора соединения)?
|
|
|
|
31.03.2014, 12:31
|
|
Guest
Сообщений: n/a
Провел на форуме:
114076
Репутация:
54
|
|
Сообщение от Rextor
Rextor said:
Ответ скорей всего отрицательный, но все же - возможно ли выполнить локальные команды при ssh подключении (т.е. выполнить команду не на стороне подключенной машины, а на стороне инициатора соединения)?
Без усилий со стороны инициатора, нет, невозможно. Максимум, что есть - переменные $SSH_CLIENT с адресом клиента и ~/.bashrc, выполняющийся при открытии терминала.
|
|
|
|
01.04.2014, 02:49
|
|
Guest
Сообщений: n/a
Провел на форуме:
182660
Репутация:
324
|
|
Сталкнулся с проблемой использования альтернативы null byte
обычно я вставлял такой пэйлоад
Сообщение от None
../../../../../../../../../../../../../../../etc/passwd/././././[ещё 10к точка слеш]././././
и если он не срабатывал вставлял такой
Сообщение от None
../../../../../../../../../../../../../../..//etc/passwd/././././[ещё 10к точка слеш]././././
и один из двух точно срабатывал
но сегодня я столкнулся с проблемой 10к ./ обрезаются в запросе до 4054 и изза этого похоже буфер не переполняется. Скажите это типо защита такая от альтернативы нулл байту? или что? возможно ли чтото сделать в этом случае? |
|
|
|
02.04.2014, 22:05
|
|
Guest
Сообщений: n/a
Провел на форуме:
107835
Репутация:
23
|
|
как такие скули раскручивают?
PHP код:
PHP:
[COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//www.clinzdrav.ru/index.php?rubr=pages&page=search&search_cond=AND&search_str=9999'[/COLOR][/COLOR]
|
|
|
|
02.04.2014, 23:06
|
|
Guest
Сообщений: n/a
Провел на форуме:
343026
Репутация:
391
|
|
psihoz26
это просто такая настройка веб сервера для URL
|
|
|
|
03.04.2014, 01:26
|
|
Guest
Сообщений: n/a
Провел на форуме:
2626
Репутация:
0
|
|
подскажите, хочу сделать раздачу WI FI со своего ноутбука, чем снифать входящий трафик? так понимаю cain не катит? да и не удобен будет
|
|
|
|
03.04.2014, 06:07
|
|
Guest
Сообщений: n/a
Провел на форуме:
114076
Репутация:
54
|
|
Сообщение от iql
iql said:
подскажите, хочу сделать раздачу WI FI со своего ноутбука, чем снифать входящий трафик? так понимаю cain не катит? да и не удобен будет
cain - престарелый парольный снифер. Вам больше подойдет wireshark\tcpdump\tshark где угодно между клиентом и интернетами, в т.ч. на вашем ноутбуке.
|
|
|
|
03.04.2014, 20:10
|
|
Познающий
Регистрация: 06.03.2007
Сообщений: 59
Провел на форуме:
371875
Репутация:
137
|
|
Сообщение от Pro100Nyan
Pro100Nyan said:
Вообщем, знаю что можно залить шелл через скулю, типа не искать админку и логин и хеш к ней. А можно сразу залить в директорию , но нужны права на запись и чтение, и знать дерикторию. Скажите как именно это делают и как все проверяют, или ссылку на мануал дайте. спасибо
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
