Blog được xây dựng nhằm cung cấp, sưu tầm nguồn hướng dẫn cho các newbie học tập về hacking website, chứ không mang tính chất vẽ đường cho ai đó đi phá hoại(deface) nhằm gây tổn hại cho website hay sever nào đó. Mong you hãy coi đây như là cuốn ebook hay và bổ ích, cần là giở để xem. và hãy tận dụng nó đúng mục đích ! thanks !
Sunday, June 17, 2012
Tư duy Local Nâng Cao ( Tìm danh sách user )
[+] Bằng hàm posix_getpwuid
http://pastebin.com/nE77fsKG
[+]
readfile("/etc/passwd");
[+]
echo file_get_contents("/etc/passwd");
[+]
include("/etc/passwd");
Thực thi trong Eval PHP code [+] Xem qua perl script sau