WeLcoMe GenIuS
GenIus.3xforum.ro Rapidshare Forum , Rapidshare Free Download , Rapidshare Movies , Rapidshare Games , Rapidshare Applications, tutoriale hack, filme noi 2009, jocuri free, jocuri full, programe free, yahoo password, yahoo flood, ddos kill, poze, wallpere, invitati torent, filme gratis, filme noi, seriale, seriale noi, videoclipuri, muzica free, manele, hip-hop, rock, totul free.
|
Nou pe simpatie:
BrianaS pe Simpatie
 | Femeie
23 ani
Bucuresti
cauta Barbat
26 - 57 ani |
|
|
WeLcoMe GenIuSInregistrareLoginPozeNu sunteti logat. Lista Forumurilor Pe Tematici
|
| #1 |
 A!3xAdministratorDin: Iasi
Postari: 199
|
|
Cred ca majoritatea stiu optiunea File Format din Advanced Search de la Google. Destul de faina treaba nu. Mai putini stiu insa ca poti cauta si alte tipuri de fisiere, nu numai cele specificate in acel ComboBox.
Pai daca asa sta treaba atunci ce ar fi sa cautam niste scripturi php care pot fi analizate si pot fi identificate vulnerabilitatile. Evitam extensia .php pentru ca trec prin parsing si nu ne ajuta prea mult. Asa ca ne orientam pe fisiere de tip include, ce au extensia .inc si nu trec prin parsing cand le vizualizam prin browser.
Intram pe www.google.com, in casuta de cautare scriem filetype:inc "mysql_connect()" (mie mysql_connect mi-a venit in minte), da un enter si primim 972 de rezultate. Primul lucru care imi vine in minte este sa vizualizez acele fisiere include si sa gasesc iste interogari sql care pot fi injectate.
Ia vedeti ce gasiti pe-acolo.
Si sa va demonstrez ca merge:
Intru pe www.google.com
Scriu filetype:inc "mysql_connect()"
Gasesc asta http://cvs.codeyard.net/svn/kpilot/www/ ... ssages.inc
In fisier gasesc ceva interesant: mysql_connect('131.174.33.142','kpilot','OpenSync');
Deschid MysqlCC, ma conectez cu datele de mai sus si culmea, merge.
Ia vedeti: http://img86.imageshack.us/img86/3236/lolfg6.jpg
si incercati sa nu faceti prostii daca va conectati cumva.
_______________________________________
Pe ToN RR-iT :P
|
|
| |
|
