Форум сетевых администраторов

Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- Разное (http://netadmin.ws/forum/forumdisplay.php?forumid=33)
-- код *.cgi через НТТР (http://netadmin.ws/forum/showthread.php?threadid=2063)

Помещено Gromoboy 08-07-2002 в 01:40:

код *.cgi через НТТР

Подскажите..... реально подсмотреть код *.cgi файла в папке /cgi-bin/ через HTTP на чужом серваке ?

Про �_Н�_ слышал, что можно через каой то хитрый анализатор кода....и то если есть дырка и чтото там через шелл мутить надо.

Звучит конечно бредово......а всё же ?

Помещено 2thed 08-07-2002 в 01:49:

Gromoboy эсли там эсть дырявые скрипты то нетолько их код но и вообще вес сервак просмотреть можно. да и нетолько просмотреть
как просмотреть неспрашивай - этот форум не для решеный такых задач

Помещено Gromoboy 08-07-2002 в 02:57:

Да я в общем не дырками интересовался, спросил в надежде, что есть какой "народный" способ подсмотреть код .....вот и всё

Помещено AndyAN 10-07-2002 в 00:04:

Gromoboy для этого можеш воспользоваться , тобиш спросит на борде forum.ru-bourd.com кадется так, комната Андеграудр..

__________________
ИзВенИте за ОпИЧАТКи =)

Помещено Gromoboy 10-07-2002 в 00:19:

Ок ...поспрашиваю там ....
10х за совет

Помещено Sam2001 11-07-2002 в 13:43:

quote:
forum.ru-bourd.com

Ан, что-то линк твой не канает. Уточни плиз.

__________________
Хороша ложка к обеду, а обед ко времени

Помещено Bratok 11-07-2002 в 19:48:

quote:
Первоначальное сообщение от Sam2001

Ан, что-то линк твой не канает. Уточни плиз.

Заходи сюда
нормальная ссылка на рубоард

__________________
Tu ne cede malis, sed contra audehtior
Не покоряйся беде, но смело иди навстречу.

Помещено SCHIZO 21-07-2002 в 03:59:

посмотреть очень просто, вырубаешь интерпретатор того что хочешь посмотреть и делаешь запрос по известному адресу.

но это только теория... =)
реально так сделать, тем более удаленно - невозможно в принципе, можешь даже не искать инфу по этому вопросу, потому что интерпретатор выдает содержимое в соответствии с кодом, и увидеть там что либо кроме того что он сам тебе выдал нельзя

...может получиться только если у админа очень кривые руки и он ни разу в своей жизни не заглядывал в httpd.conf и скрипт куда нибудь не в то место положил.... или еще как нибудь ступил.

второй вариант: захоститься на том же серваке что и жертва, и с помошью удаленной оболочки (есть такие скрипты) спокойненько лазить по винту твоего хостера и смотреть чо хочешь.
где и что взять для таких целей, не спрашивай .... сам понимаешь почему

__________________
FAQ OFF

Помещено Gromoboy 21-07-2002 в 14:10:

Всё понятненько

Правда я уже решил эту проблеку......вопрос снимаю.

Формат времени GMT. Текущее время 21:50.

Показаны 9 сообщений на этой странице