ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
03.04.2009, 22:27
|
|
Новичок
Регистрация: 16.03.2009
Сообщений: 24
Провел на форуме:
62919
Репутация:
2
|
|
Сообщение от -m0rgan-
Можно прочитать конфиг коннекта к бд (если она имеется). После чего залогинится с ними для администрирования БД.
нашел my.cnf
там указан путь к mysqld.log
когда попытался его прочитать получил permission denied
то же самое и с сpanel.config
там указаны пути к .log файлам но прочесть ни один не смог из-за отсутствия прав
|
|
|
03.04.2009, 22:30
|
|
Members of Antichat - Level 5
Регистрация: 18.02.2008
Сообщений: 1,136
Провел на форуме:
17621293
Репутация:
4915
|
|
Сообщение от -m0rgan-
лучше воспользоватся функцией into_outfile().
Нет такой функции 
FarIZ
http://forum.antichat.ru/thread23501.html
https://forum.antichat.ru/thread22832.html
http://forum.antichat.ru/showthread.php?t=23394
|
|
|
|
03.04.2009, 22:35
|
|
Постоянный
Регистрация: 29.09.2008
Сообщений: 553
Провел на форуме:
2584134
Репутация:
519
|
|
Нет такой функции Спасибо, поправил)
|
|
|
|
03.04.2009, 22:41
|
|
Постоянный
Регистрация: 29.09.2008
Сообщений: 553
Провел на форуме:
2584134
Репутация:
519
|
|
Сообщение от FarIZ
нашел my.cnf
там указан путь к mysqld.log
когда попытался его прочитать получил permission denied
то же самое и с сpanel.config
там указаны пути к .log файлам но прочесть ни один не смог из-за отсутствия прав
Я говорил об php конфиге.
Он можен находится не как отдельный файл, а быть вписаным скажем в index.php и т.д.
|
|
|
|
04.04.2009, 05:15
|
|
Новичок
Регистрация: 10.02.2009
Сообщений: 7
Провел на форуме:
26091
Репутация:
3
|
|
Для того что бы заюзать удаленый инклуд, необходимо указывать только на шелл в расширении .txt?
И второй вопрос:
Есть пасивная xss. Куки приходят. После подмены меня просто выкидует из аккаунта.
Бывает такое что просто надо не все поля заменять? Или тут ничего не сделаешь?
|
|
|
|
04.04.2009, 09:56
|
|
Участник форума
Регистрация: 14.11.2008
Сообщений: 149
Провел на форуме:
950638
Репутация:
256
|
|
Сообщение от mozarat
Для того что бы заюзать удаленый инклуд, необходимо указывать только на шелл в расширении .txt?
Зависит от конкретной ситуации! Однозначно не скажешь...
|
|
|
|
04.04.2009, 10:24
|
|
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
Провел на форуме:
6075534
Репутация:
2731
|
|
Для того что бы заюзать удаленый инклуд, необходимо указывать только на шелл в расширении .txt?
Нет, ссылку указывают тхт, чтобы кто-то не открыл сам шелл. DrAssault тоже прав...
Есть пасивная xss. Куки приходят. После подмены меня просто выкидует из аккаунта.
Бывает такое что просто надо не все поля заменять? Или тут ничего не сделаешь?
Если идёт привязка по ипу - ничего не сделаешь.
Последний раз редактировалось mailbrush; 04.04.2009 в 10:26..
|
|
|
|
04.04.2009, 10:32
|
|
Members of Antichat - Level 5
Регистрация: 09.07.2006
Сообщений: 553
Провел на форуме:
7561206
Репутация:
1861
|
|
Сообщение от mailbrush
Нет, ссылку указывают тхт, чтобы кто-то не открыл сам шелл. DrAssault тоже прав...
)))
инклудят в большинстве случаев именно тхт(можно инклудить хоть мп3), потому что файл с расширением php интерпретируется на удаленном сервере(в большинстве случаев, если не стоит php_flag engine off), а не потому что "кто-то" может открыть шелл.
|
|
|
|
04.04.2009, 10:42
|
|
Участник форума
Регистрация: 14.11.2008
Сообщений: 149
Провел на форуме:
950638
Репутация:
256
|
|
Сообщение от mailbrush
Если идёт привязка по ипу - ничего не сделаешь.
Так же не стоит забывать что куки временные файлы, возможно что срок действия куков вышел... Какого сервиса куки то?
ЗЫ Iceangel_ прав...
Последний раз редактировалось DrAssault; 04.04.2009 в 10:45..
|
|
|
|
04.04.2009, 18:02
|
|
Новичок
Регистрация: 16.03.2009
Сообщений: 24
Провел на форуме:
62919
Репутация:
2
|
|
Сообщение от -m0rgan-
Я говорил об php конфиге.
Он можен находится не как отдельный файл, а быть вписаным скажем в index.php и т.д.
а, сорри.
когда подключаю индекс то он выполняется т.е. вижу готовую страницу а содержимое index.php прочитать опять же не могу
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
