التواصل المباشر مع الادارة والاعضاء القدامى من خلال قناة التلغرام



العودة   :: vBspiders Professional Network :: > [ ::. الـقرصـنـة والأختراق ~ The Hidden World Of Hackers .:: ] > قـسـم إخـتـراق الـمـواقـع والـسـيرفـرات

إضافة رد
 
LinkBack أدوات الموضوع انواع عرض الموضوع
قديم 06-16-2013, 08:04 AM   رقم المشاركة : 1 (permalink)
معلومات العضو
 
الصورة الرمزية oblack
 

 

 
إحصائية العضو





oblack غير متواجد حالياً

 

 

إحصائية الترشيح

عدد النقاط : 10
oblack is on a distinguished road

افتراضي رد: سكريبت بسيط لتخطي عدم عرض etc/passwd


posix_getpwuid($user);

تعمل الدالة posix_getpwuid تستخدم للرجوع لمعلومات يوزر معين من خلال رقم اليوزر او اسمه او حتى على الشكل التالي
Array
(
[name] => tom
[passwd] => x
[uid] => 10000
[gid] => 42
[gecos] => "tom,,,"
[dir] => "/home/tom"
[shell] => "/bin/bash"
)
انا افضل ان تجرب تستخدم $_["shell"] string loginshell (/bin/slash)

عشان تقدر تنفذ اوامر النظام فا احتمالية تخطي السيف مود عليه , ملاحظة الدالة كثير من استخداماتها لاتعمل على توزيعات لينكس من نوع GNU ولكن تعمل بشكل ممتاز في توزيعات مثل BSD




v]: s;vdfj fsd' gjo'd u]l uvq etcLpasswd

   

رد مع اقتباس
إضافة رد

مواقع النشر (المفضلة)


تعليمات المشاركة
لا تستطيع إضافة مواضيع جديدة
لا تستطيع الرد على المواضيع
لا تستطيع إرفاق ملفات
لا تستطيع تعديل مشاركاتك

BB code is متاحة
كود [IMG] متاحة
كود HTML معطلة
Trackbacks are متاحة
Pingbacks are متاحة
Refbacks are متاحة

الانتقال السريع


الساعة الآن 05:42 PM


[ vBspiders.Com Network ]

SEO by vBSEO 3.6.0