Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Взлом и защита » Для новичков
Страницы: 1
RSS
Как через IE посмотреть папку на сайте?
 
#1
Это нравится:0Да/0Нет
16.04.2003 14:02:20
Если просто написать в браузере адрес к этой папке, он ничего не отображает, а доступ к папке есть. Может есть какая-нибудь команда на просмотр каталога типа dir?
 
 
 
#2
Это нравится:0Да/0Нет
16.04.2003 14:46:16
Ага, есть! И даже работает, если сервер DIRяв
 
 
 
#3
Это нравится:0Да/0Нет
17.04.2003 07:23:42
Да ладно! Dir я для примера привел. Так что, нету чтоли?
 
 
 
#4
Это нравится:0Да/0Нет
17.04.2003 09:03:49
Ты хотел наверное сказать просмотреть содержимое папки?

Это возможно, если в папке нет документа по умолчанию и если на Web сервере явно разрешен просмотр содержания папки. А так, даже если есть у тебя доступ к ней, это еще ничего не значит.
Хочешь быть мудрым? Не желай всего, что видишь; не верь всему, что слышишь; не говори всего, что знаешь; не делай всего, что умеешь, а только то, что полезно.
 
 
 
#5
Это нравится:0Да/0Нет
17.04.2003 12:49:59
Привет BuPyC!!!



если есть возможность просканируй интересующий тебя сервер известными сканерами (Xspider хотя бы), возможно он найдет тебе что-нить интересного



P.S. может обойдёшся другим набором команд  
 
 
 
#6
Это нравится:0Да/0Нет
17.04.2003 22:11:03
Pig Killer ti eto sagnul on sche ne pojmet :-)Kommand netu nikakix, jesli jest adress naprimer www.host.com/papka/ i ti jeto nabirajesch w twojem browsere to tebe budet theoretischeski vidan index.html ili index.php ili index.asp i.t.d v savisemosti ot nastrojki servaka. jesli etogo file (index.*) na servake net to tebe budet vidan listing directorii, no tolko v tom sluschaje jesli jest dostup k papke. Napromer www.host.com/cgi-bin/ ti nesmoschesch prosmotret xotja tam net indexow. Ponjal ?
 
 
 
#7
Это нравится:0Да/0Нет
17.04.2003 22:32:43
Коллеги, о чем вы?

А как же http://.../winnt/system32/cmd.exe?/c+dir+c:\

?

Я же говорю, есть DIR, если сервер DIRяв
 
 
 
#8
Это нравится:0Да/0Нет
17.04.2003 22:36:09
Коллеги, о чем вы?

А как же http://.../winnt/system32/cmd.exe?/c+dir+c:\

?

Я же говорю, есть DIR, если сервер DIRяв
 
 
 
#9
Это нравится:0Да/0Нет
18.04.2003 10:46:20
<font color="green">Apache/1.3.20 (Unix) Chili!Soft-ASP/3.6.2 PHP/4.2.2  >>></font>

<font color="green">доступные директории  >>></font>

     /about/

     /history/

     ....

найдена уязвимость

   <font color="red">командная строка и/или DoS-атака  >>>>></font>

но когда знаний мало, сканер не шибко помогает...
 
 
 
#10
Это нравится:0Да/0Нет
18.04.2003 22:50:13
Och kak ti prav BuPyC :-)u menja kogdato taksche bilo nu i sejschas inogda biwajet *lol*
 
 
 
Страницы: 1
Читают тему