WSO (веб-шелл)

всем привет!
такой вопрос есть ли возможность в wso 2.5 возможность слить структуру сайта ?
пробовал zip архив создать но видимо на сервере не стоит архиватор*((

 

Чтоб не стоял ZIP? Бред! что то вы не так делайте!

 

zip может и не стоять

а tar?

 

оба формата есть но когда типа архивирую ничего не происходит!

 

Добрый день,

поставил wso2 на хостинг, выделил файлы и папки, нажал снизу compress (zip) вылезло рядом имя архива, нажал возле него на две стрелочки >> все дальше ничего. как архивнуть и качнуть все файлы?
как скачать сайт?

 

Читайте пост https://forum.antichat.ru/threads/103155/page-21#post-3830460

 

можно ли заставить wso не менять дату правки файла ? то есть если внести изменение в какой то файл на хостинге через wso, то дата не изменится на текущую - а останется та, которая была до правки файла ?

 

А тачнуть не судьба или руки не позволяют? https://ru.wikipedia.org/wiki/Touch

 

wso по умолчанию не меняет дату последнего редактирования файла - если конечно вы редактируете уже существующий на сервере файл. но если загрузить или создать новый файл средствами wso то разумеется в качестве даты последнего изменения файла будет указана дата когда его загрузили\создали. в последнем случае также изменится дата у папки в которой был создан файл

 

Как с помощью WSO сделать гет запрос на сторонний сайт?

 

В смысле?

 

[ Php] =>

PHP:

echo file_get_contents('http://site/?get_param=123');

 

Лучше тогда прокси, в интернете куча примеров.
Или вообще анонимайзер

 

как через shell выйти за пределы директории папок сайта ?
на денвере тестировал и получалось такое сделать
на хостинге - по крайней мере где испытывал нет.
какие опции и блокировки хостинга на это влияют ?

 

OPEN_BASE_DIR, DISABLE_FUNCTION, права на папки

Может эта статейка как нить вам поможет? https://forum.antichat.ru/threads/397144/

 

типа хотел залив на один сайт взломать весь сервер ?)
Так впринципе можно если хостинг конченый или сайт на свой пк ставили через денвер и права не установили

 

Добрый вечер!

А почему браузер ругается на сайт программы - "Ваше подключение не защищено
"Злоумышленники могут пытаться похитить ваши данные с сайта rdot.org (например, пароли, сообщения или номера банковских карт). NET::ERR_CERT_AUTHORITY_INVALID"

Как безопасно заходить на подобные сайты? И чем в худшем случае мне может грозить посещение подобных сайтов?

Спасибо.

 

http://nastroisam.ru/connect-not-secure-chrome/
Сертификат у них устарел походу. Грозить может тем ,что перехватить можно пасс логин при входе на сайт, если кто-то будет снифать в одной сети.

 

у них самозаверенный сертификат

 

Почему-то на винде в всо не выполняется такой код:

Code:

error_reporting(E_ALL);
//$startDir = str_replace('\\', '/', $_SERVER['DOCUMENT_ROOT']);
$startDir = str_replace('\\', '/', dirname(__FILE__));
//$startDir = 'C:/xampp/htdocs';
echo $startDir;
$starSearch = substr($startDir, 0, strpos($startDir,'/')+1);
$dirs_parts = explode('/', $startDir);
print_r($dirs_parts);
//exit();
//echo $starSearch."\n";
$currDir = $starSearch;
$i = 1;
$k = 0;
$max_iter = 255;
$flag = true;
do {
    if ($k >= $max_iter){
        break;
    }
    echo $currDir."\n";
    //sleep(1);
    $cd = $currDir;
    $ds = scandir($cd);
    print_r($ds);
    $currDir = rtrim($currDir,'/');
    if($currDir == $startDir ){
        $flag = false;
        break;
    }
    $currDir .= '/';
    $currDir .= $dirs_parts[$i];
    $i++;
    $k++;

} while ( $flag );

Довольно странно, если закомментить print_r($ds); то он вроде выполняется. Шелл у меня не оригинальный а какой-то обфусцированный. Но что вообще может мешать исполнению? Причем это происходит когда в пути есть конкретная папка, у меня это /addons/test.ru. Когда нужно прочитать папку addons скрипт перестает работать. В чем может быть дело?

upd: Вроде бы нашел причину - если в именах файлов есть кириллические символы, то ничего выводиться не будет. Осталось только понять как решить.