информационная безопасность
без паники и всерьез
 подробно о проекте
Страшный баг в WindowsSpanning Tree Protocol: недокументированное применение
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Критическая уязвимость UEFI позволяет... 
 Японский хостинг попросил клиентов... 
 Компрометация eMudhra вынудила... 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / hacking
Имя Пароль
ФОРУМ
если вы видите этот текст, отключите в настройках форума использование JavaScript
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
Утаскивание по https 07.08.01 11:56  
Автор: Landgraph Статус: Незарегистрированный пользователь
<"чистая" ссылка>
Не знаю, правильно сормулироавл тему или нет, ну не хацкер я, не хацкер :(

Так вот, проблема заключается в следующем:
На серваке лежит php'шный файл, который необходимо утащить (не то что видно в броузере, а исходный код) Но доступен он только если заходить в защищенном режиме (https://), а через него, кроме хтмл-кода ничего не доступно :(. По фтп тоже не забирается :( Люди, кто сможет, расскажите, как все-таки унести этот исходник...
Заранее спасибо
https, тут насколько понимаю, совершенно не причём 07.08.01 12:50  
Автор: paganoid Статус: Member
<"чистая" ссылка>
> Не знаю, правильно сормулироавл тему или нет, ну не хацкер
> я, не хацкер :(
>
> Так вот, проблема заключается в следующем:
> На серваке лежит php'шный файл, который необходимо утащить
> (не то что видно в броузере, а исходный код) Но доступен он
> только если заходить в защищенном режиме (https://), а
> через него, кроме хтмл-кода ничего не доступно :(. По фтп
> тоже не забирается :( Люди, кто сможет, расскажите, как
> все-таки унести этот исходник...
> Заранее спасибо

ты в каком "режиме" не заходи, http:// или https:// , если сервак грамотно сконфигурён, тебе будет виден не исходник скрипта, а рез-т его работы. Чтобы унести исходник, надо ломать сервак или смотреть/щупать имеющиеся скрипты на наличие дыр. Это уже отдельная песня.
1





Рейтинг@Mail.ru


  Copyright © 2001-2026 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach