Регистрация Главная Пользователи Все разделы прочитаны
Сообщения за день Справка Регистрация
Старый 22.04.2012, 09:50   #1
 Сержант
Аватар для АзЕсмьЦарь
 
АзЕсмьЦарь блестящий пример для подражанияАзЕсмьЦарь блестящий пример для подражанияАзЕсмьЦарь блестящий пример для подражанияАзЕсмьЦарь блестящий пример для подражанияАзЕсмьЦарь блестящий пример для подражанияАзЕсмьЦарь блестящий пример для подражанияАзЕсмьЦарь блестящий пример для подражанияАзЕсмьЦарь блестящий пример для подражанияАзЕсмьЦарь блестящий пример для подражанияАзЕсмьЦарь блестящий пример для подражанияАзЕсмьЦарь блестящий пример для подражания
Регистрация: 13.03.2011
Сообщений: 118
Популярность: 1812
Сказал(а) спасибо: 102
Поблагодарили 305 раз(а) в 76 сообщениях
 
По умолчанию Возможно кому-то это будет интересно

Случайно наткнулся на очень интересную ссылку на оф. форуме дарка. Мало того, что ссылка вела на ангар, где присутствуют новые корабли, так ещё и содержала строчку с ошибкой.
Мне сразу вспомнилась тема с sql инъекцией, где нужно было перебирать входные параметры, чтобы получить ошибку от сервера. В нашем же случае ничего подбирать не нужно, сервер сам сообщает об ошибке, причём достаточно подробно:
Код:
#0 Hangar_Manager->getHangarById() called at [/home/darkorbit_679/include/classes/User.php:4385] #1 User->getHangarByHangarId() called at [/home/darkorbit_679/include/classes/User.php:4414] #2 User->isHangarEmptyByHangarId() called at [/home/darkorbit_679/include/classes/User.php:4433] #3 User->isActiveHangarEmpty() called at [/home/darkorbit_679/actions/action_internalDock.es:671] #4 require(/home/darkorbit_679/actions/action_internalDock.es) called at [/home/shared/include/at/1/actionTemplate.inc.php:520] #5 ActionTemplate->doAction(internalDock) called at [/home/darkorbit_679/www/index.es:115] #0 Hangar_Manager->getHangarById() called at [/home/darkorbit_679/include/classes/User.php:4385] #1 User->getHangarByHangarId() called at [/home/darkorbit_679/include/classes/User.php:4414] #2 User->isHangarEmptyByHangarId() called at [/home/darkorbit_679/include/classes/User.php:4433] #3 User->isActiveHangarEmpty() called at [/home/darkorbit_679/actions/action_internalDock.es:724] #4 require(/home/darkorbit_679/actions/action_internalDock.es) called at [/home/shared/include/at/1/actionTemplate.inc.php:520] #5 ActionTemplate->doAction(internalDock) called at [/home/darkorbit_679/www/index.es:115]
Из приведённого куска можно подчерпнуть полезную информацию:
- пути файлов на сервере
- на сервере есть php сценарии, причём судя по названию папок, в этих скриптах присутствует команда include, а значит можно в качестве входного параметра передать самописный скрипт, который выполнит нужные нам действия.
Ну а далее: получение доступа к базе данные, получение необходимых привилегий и получение информации из базы данных или её редактирование.
Сам я в этой теме разбираюсь слабо, но возможно кому-то данная информация окажется полезной.
________________
NickExtractor v1.2
  Ответить с цитированием
Старый 22.04.2012, 11:42   #2
Читер-спонсор
 Старший сержант
Аватар для The_Cruiser
 
The_Cruiser знает себе ценуThe_Cruiser знает себе ценуThe_Cruiser знает себе ценуThe_Cruiser знает себе ценуThe_Cruiser знает себе ценуThe_Cruiser знает себе ценуThe_Cruiser знает себе ценуThe_Cruiser знает себе ценуThe_Cruiser знает себе ценуThe_Cruiser знает себе ценуThe_Cruiser знает себе цену
Регистрация: 26.09.2010
Сообщений: 225
Популярность: 4868
Золото Zhyk.Ru: 1
Сказал(а) спасибо: 220
Поблагодарили 1,080 раз(а) в 208 сообщениях
Отправить сообщение для The_Cruiser с помощью Skype™
 
По умолчанию Re: Возможно кому-то это будет интересно

Анонимусы, го. Вы же как дети, сат формулы 1 сломали. Давай и дарк уж завалим, а?!
Это намёк автору, что никому оно не надо.
________________
[Ссылки могут видеть только зарегистрированные пользователи. ]
Fast Zhyk NEW - быстрый переход по разделам Жука
  Ответить с цитированием
Старый 22.04.2012, 13:47   #3
 Разведчик
Аватар для X-MATSE
 
X-MATSE скоро будет известенX-MATSE скоро будет известенX-MATSE скоро будет известенX-MATSE скоро будет известен
Регистрация: 20.11.2010
Сообщений: 37
Популярность: 373
Сказал(а) спасибо: 166
Поблагодарили 6 раз(а) в 6 сообщениях
 
По умолчанию Re: Возможно кому-то это будет интересно

Цитата:
Сообщение от The_CruiserПосмотреть сообщение
что никому оно не надо.

А вот и нет!
Человеку, который в этом разбирается не сложно хакнуть дарк, обладая данной информацией. DddosBos-у например, или другим умельцам.
Другой вопрос играют ли такие умельцы в дарк...
P.S.:

Цитата:
Сообщение от АзЕсмьЦарьПосмотреть сообщение
наткнулся на очень интересную ссылку на оф. форуме дарка

что за ссыль то?
  Ответить с цитированием
Старый 22.04.2012, 14:02   #4
 Разведчик
Аватар для -dlest-
 
-dlest- набедокурил в прошлом
Регистрация: 08.11.2010
Сообщений: 9
Популярность: -3
Сказал(а) спасибо: 32
Поблагодарили 9 раз(а) в 9 сообщениях
 
По умолчанию Re: Возможно кому-то это будет интересно

На epvp несколько таких ссылок есть ,только эти ссылки ведут на тестовый сервер.
  Ответить с цитированием
Старый 22.04.2012, 14:21   #5
 Разведчик
Аватар для calipsso
 
calipsso никому не известный тип
Регистрация: 12.12.2010
Сообщений: 0
Популярность: 10
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
 
По умолчанию Re: Возможно кому-то это будет интересно

Цитата:
Сообщение от X-MATSEПосмотреть сообщение
что за ссыль то?

[Ссылки могут видеть только зарегистрированные пользователи. ]
  Ответить с цитированием
Ответ

Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
[Информация] Что интересно на нг будет??? PMRpoint Общение и обсуждение, архив Point Blank 6 30.12.2011 19:22
Будет интересно kakawe4ka Общение и обсуждение, архив Lineage 2 0 16.08.2010 17:44

Заявление об ответственности / Список мошенников

Часовой пояс GMT +4, время: 09:48.

Пишите нам: [email protected]
Copyright © 2024 vBulletin Solutions, Inc.
Translate: zCarot. Webdesign by DevArt (Fox)
G-gaMe! Team production | Since 2008
Hosted by GShost.net