Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти
 
Страницы: 1
RSS
Есть возможность взломать сайт.. :)
 
Привет! Сразу оговорюсь - сайт компании, где работает мой преподаватель. Цель - показать ему, что этот сайт плохо защищён. Никаких других целей не преследую.
 
Сайт - http://www.cgset.ru
Делали его тут - http://webdesign.osn.ru/

Я нашёл у них пару дырок - на большинстве сайтов, где оони используют скрипты, они забывают про отключение доступа к обычным текстовым файлам (не скриптам). Я нашёл два типа файлов, к которым можно получить доступ - inc, lib.

Легко можно почитать тут исходнички - http://www.cgset.ru/include/productMenu.inc (много разных функций).

Но файлики http://www.cgset.ru/lib/sql.lib , http://www.cgset.ru/lib/positioner.lib и http://www.cgset.ru/lib/db.lib представляют больший интерес.. ;)

Там можно найти всякие SQL зарпосы и т.д. Единственное чего там нет - строки доступа к СКУЛ Серваку. Она хранится в global.asa... :( Подскажите как быть..
Страницы: 1
Читают тему