Возможно просмотреть config.php?

Discussion in 'Уязвимости' started by U391, 22 Feb 2006.

  1. U391

    U391 New Member

    Joined:
    21 Feb 2006
    Messages:
    14
    Likes Received:
    0
    Reputations:
    0
    Помогите пожалуйста! я тут новичёк
    Есть опредилёный сайт я набираю www.название сайта /admin/ открывается страничка и я там вижу все лежащие файлы втом числе и config.php ! можно или его както скачать или просмотреть!? подскажите что можно сделать только подробно чтобы я всё понял если это возможно ( какимто шелом или чемто)?
     
  2. Electro

    Electro Elder - Старейшина

    Joined:
    23 Oct 2005
    Messages:
    243
    Likes Received:
    45
    Reputations:
    39
    Ты лучше исходник посторайся скачать.... то есть если это какой то чат например voodoo то лезь на официальный сайт и скачай исходник
     
  3. U391

    U391 New Member

    Joined:
    21 Feb 2006
    Messages:
    14
    Likes Received:
    0
    Reputations:
    0
    а толк мне этого исходника мне видь пароль нужны! которые в конфиге лежат!
     
  4. U391

    U391 New Member

    Joined:
    21 Feb 2006
    Messages:
    14
    Likes Received:
    0
    Reputations:
    0
    нет это не чаты, это Ddl типа движка но очень простые и сырые!
     
  5. Trinux

    Trinux Members of Antichat

    Joined:
    26 Nov 2004
    Messages:
    1,403
    Likes Received:
    296
    Reputations:
    364
    Если на серваке, где ты листаешь данную диру, нет php, то можешь =) ТОлько толку тогда от него мало =))) А вообще - нет.
    Раньше довольно часто сталкивался с такой фигней - конфиг записан в .txt формате и его просто открывать браузером =) Но этот прикол был в основном на сайтах, где в качестве БД использовались текстовики. Где теперь эти сайты? Ау? Реляционные системы взяли верх. А жаль =(
     
    _________________________
  6. Dr0ne

    Dr0ne New Member

    Joined:
    22 Feb 2006
    Messages:
    7
    Likes Received:
    2
    Reputations:
    1
    кароч не можешь. ищи баги на сайте или бажные движки - типа форумов, чатов и т.д. а там уже через них пытайся что-то сделать
     
  7. Mobile

    Mobile Elder - Старейшина

    Joined:
    18 Feb 2006
    Messages:
    1,089
    Likes Received:
    822
    Reputations:
    324
    config.php можно прочитать, если админ с бадуна не те права на него поставил, или бага в скрипте...
    А вообще xakep.ru в помощь...