WSO (веб-шелл)

Подскажите пожалуйста. Не могу понять как в нем искать по содержимому файлов?

 

всем привет!
такой вопрос есть ли возможность в wso 2.5 возможность слить структуру сайта ?
пробовал zip архив создать но видимо на сервере не стоит архиватор*((

 

Чтоб не стоял ZIP? Бред! что то вы не так делайте!

 

zip может и не стоять

а tar?

 

оба формата есть но когда типа архивирую ничего не происходит!

 

Добрый день,

поставил wso2 на хостинг, выделил файлы и папки, нажал снизу compress (zip) вылезло рядом имя архива, нажал возле него на две стрелочки >> все дальше ничего. как архивнуть и качнуть все файлы?
как скачать сайт?

 

Читайте пост /threads/103155/page-21#post-3830460

 

можно ли заставить wso не менять дату правки файла ? то есть если внести изменение в какой то файл на хостинге через wso, то дата не изменится на текущую - а останется та, которая была до правки файла ?

 

А тачнуть не судьба или руки не позволяют? https://ru.wikipedia.org/wiki/Touch

 

wso по умолчанию не меняет дату последнего редактирования файла - если конечно вы редактируете уже существующий на сервере файл. но если загрузить или создать новый файл средствами wso то разумеется в качестве даты последнего изменения файла будет указана дата когда его загрузили\создали. в последнем случае также изменится дата у папки в которой был создан файл

 

Как с помощью WSO сделать гет запрос на сторонний сайт?

 

В смысле?

 

[ Php] =>

PHP:

echo file_get_contents('http://site/?get_param=123');

 

Лучше тогда прокси, в интернете куча примеров.
Или вообще анонимайзер

 

как через shell выйти за пределы директории папок сайта ?
на денвере тестировал и получалось такое сделать
на хостинге - по крайней мере где испытывал нет.
какие опции и блокировки хостинга на это влияют ?

 

OPEN_BASE_DIR, DISABLE_FUNCTION, права на папки

Может эта статейка как нить вам поможет? /threads/397144/

 

типа хотел залив на один сайт взломать весь сервер ?)
Так впринципе можно если хостинг конченый или сайт на свой пк ставили через денвер и права не установили

 

Добрый вечер!

А почему браузер ругается на сайт программы - "Ваше подключение не защищено
"Злоумышленники могут пытаться похитить ваши данные с сайта rdot.org (например, пароли, сообщения или номера банковских карт). NET::ERR_CERT_AUTHORITY_INVALID"

Как безопасно заходить на подобные сайты? И чем в худшем случае мне может грозить посещение подобных сайтов?

Спасибо.

 

http://nastroisam.ru/connect-not-secure-chrome/
Сертификат у них устарел походу. Грозить может тем ,что перехватить можно пасс логин при входе на сайт, если кто-то будет снифать в одной сети.

 

у них самозаверенный сертификат