Pytanie o php

[snake89]

witam
mam do was pytanie potrzebował bym jeden plik php z pewnej strony
żaden program do tworzenia kopi stron na dysku nie chce mi ściągnąć tego pliku wchodząc bezpośrednio z przeglądarki na plik mam białą stronę a w źródle tylko znak 1 wiadome co do plików php
serwer ma włączone indexowanie przeglądałem folder w którym jest plik nie ma tam pustego pliku index w folderze
serwer to apache
chyba zrozumiale to napisałem
jest jakaś opcja ściągnięcia pliku lub przeglądanie jego źródła?
czy jedyna opcja to dostęp bezpośrednio do ftp?

[GSG-9]

wchodząc bezpośrednio z przeglądarki na plik mam białą stronę

a czego sie spodziewales, odczytania configow?
jest pare sposobow, ale z zadnym sobie nie poradzisz, a nikt tu dla ciebie prawa lamal nie bedzie

[snake89]

nie wiesz tego czy sobie nie poradzę
to że jest biała strona to jest wiadome sam to wcześniej napisałem czytaj ze zrozumieniem
wole wytłumaczyć w ten sposób i dość płytko jak się przegląda forum i się widzi posty typu "jak się włamać na pocztę" albo "jak się włamać na serwer"

nie traktuj mnie z góry jak z nooba w końcu ma się te 11 letnie doświadczenie

[GSG-9]

w końcu ma się te 11 letnie doświadczenie

...powiedzial czlowiek, ktory probowal jakimis programami pobrac plik, ktory nie wyswietla niczego.

[snake89]

pomagasz takim gadaniem pomagasz
chce to zrobić nie zdobywając dostępu do ftp
piszę tu o podpowiedź a nie o głupie gadanie i nabijanie postów

[GSG-9]

pomagasz takim gadaniem pomagasz
chce to zrobić nie zdobywając dostępu do ftp
piszę tu o podpowiedź a nie o głupie gadanie i nabijanie postów

haha, jakby ktos tu na liczbe postow patrzyl.
podpowiedz? prosze bardzo
-znajdz lfi w cmsie i zaincluduj ten plik
-znajdz sqli i uzyj load_file();
-dostan sie do panelu admina, odpal jakiegos shella na prawach apache/wlasciciela i odczytaj go jakims poleceniem systemowym (jesli sa wylaczone, to bedziesz musial sobie jakos je wyeskalowac)
-inne bugi, mozliwe 0daye na samym cmsie i innych stronach na tym serwerze
bledy uslug uruchomionych na serwerze to oczywistosc, wiec celowo pomijam.
milego wykorzystywania 11 letniego doswiadczenia, mam nadzieje ze pomoglem.
a tak wogole to bylo, troll, summerfagging i watek zostanie prawdopodobnie zamkniety, bo nie rozni sie zbytnio od klasycznego "jak sie wlamac".

[lame]

A co robi ten skrypt?
Może prościej będzie napisać od nowa.

[snake89]

to jest plik językowy importowany z pliku konfiguracyjnego tak na prawdę trochę głupota i pewnie by was nie zainteresowało
problem rozwiązany poszedł rfi z shellem c99

temat można zamknąć