Вопрос новичка. Как слить сайт?

Discussion in 'Песочница' started by Big_Brother, 7 Jan 2016.

  1. Big_Brother

    Big_Brother New Member

    Joined:
    7 Jan 2016
    Messages:
    2
    Likes Received:
    0
    Reputations:
    0
    Привет уважаемые мастера. У меня возник маленький вопрос, надеюсь на вашу помощь.
    Я проверял сайт на xss и нашел несколько уязвимостей, но не знаю как поступить дальше. Я хочу скачать бекап всего сайта, но не знаю что для этого нужно делать дальше. Можете подсказать, какие следующие шаги должны быть чтобы можно было скачать весь бекап сайта и бд. Заранее благодарю за подсказки
     
  2. r0b0t

    r0b0t Member

    Joined:
    12 Nov 2015
    Messages:
    24
    Likes Received:
    10
    Reputations:
    0
    1. Нужно получить доступ к админке(или сразу лить шелл на сервак)
    2. Даже если получишь доступ к админке бэкап оттуда не факт что скачаешь, зависит от того какая админка. Проще залить шелл и с сервака слить все файлы и БД соответственно.
    3. Если на сайте xss то нужно угнать куки либо пассы у админов(СИ), модеров и.т.п.
     
    Big_Brother likes this.
  3. Big_Brother

    Big_Brother New Member

    Joined:
    7 Jan 2016
    Messages:
    2
    Likes Received:
    0
    Reputations:
    0
    спасибо)
    А не подскажешь ссылку на статью по xss
    И где можно скачать нормальный шелл?
    Спасибо ;)
     
  4. kingbeef

    kingbeef Reservists Of Antichat

    Joined:
    8 Apr 2010
    Messages:
    367
    Likes Received:
    164
    Reputations:
    126
    Вот видео


    Шелл есть в разделе "Избраное"
     
    _________________________
    Found likes this.
  5. R3hab

    R3hab Member

    Joined:
    17 May 2015
    Messages:
    116
    Likes Received:
    8
    Reputations:
    6
  6. d3x73r

    d3x73r New Member

    Joined:
    29 Dec 2015
    Messages:
    7
    Likes Received:
    2
    Reputations:
    0
    Могу предложить другой путь, более хитрожопый ;) Проскань сайт на скрытые директории, надеясь на то, что есть папка .git. Если есть - выкачивай её и исходники сайта у тебя:rolleyes:
     
Loading...
Similar Threads - Вопрос новичка слить
  1. gilo20
    Replies:
    2
    Views:
    2,480
  2. Dobi768
    Replies:
    2
    Views:
    2,403
  3. avva99on
    Replies:
    0
    Views:
    2,401