Форум

Я получил админку к форуму . Смогу ли я посмотреть пароли всех зарегестрировошихся пользователей ?

 

сливай базу =) бэкап БД почти во всех движках есть.

 

До...шелл бы не помешал.....

 

Ты не получишь пароли- только хэши... Но под админом их мона поменять, зайти под любым юзером(если тебе это надо..), а потом вернуть исходный хеш

 

Мне нужны пассы , которые были при регистрации ... А так щас думаю сделать фейк страницы

 

Расшифровывай хэши. А фейк- только для неопытных юзеров(ну может на том форуме таких большинство...)

 

если я добавлю в код авторизации 1 строку - ты как опытный пользователь, заметишь это?

 

Залей шелл, измени авторизацию чтобы логин и пароль скидывались в файл

 

Можно поподробнее ? Просто ниразу не использовал шелл на форумах

 

Не, я имел в виду фейк как поддельную страничку на постороннем сайте

 

Смотришь двиг форума, идешь в раздел Уязвимости\Форумы, ищешь способы заливки шелла под твой форум...