מתקפה אהובה?

[Th3Hacker]

XSS.
דיון מהנה :3

[-Smoxer-]

Xss
תמיד עובד.

[Crazy_Style]

כנראה Symbolink Linking. אני זוכר את עצמי מתוך שעמום מבקש אחסונים חינמיים מאנשים ואז משתלט להם על השרת XD
(כמובן שלא נגעתי במשהו / דפקתי)

[Th3Hacker]

כנראה Symbolink Linking. אני זוכר את עצמי מתוך שעמום מבקש אחסונים חינמיים מאנשים ואז משתלט להם על השרת XD
(כמובן שלא נגעתי במשהו / דפקתי)

Symbolink Linking? לא שמעתי על המתקפה הזאת, אפשר פירוט ?

[Crazy_Style]

Symbolink Linking? לא שמעתי על המתקפה הזאת, אפשר פירוט ?

http://en.wikipedia.org/wiki/Symbolic_link
דרך שאלל מבוסס PHP /ASP, אני בונה מתקפה שמזריקה לי את השאלל לתוך מקומות בעלי הרשאות יותר גבוהות באתרים. לדוגמא, אם יש לבנדאם שרת עם 150 אתרים, ויש לי שאלל על אחד מהם, אני יכול להעתיק את השאלל לכל האתרים. (כי כאשר תנסה להיכנס לאתר אחר דרך השאלל לא יהיה לך גישה מן הסתם)
כמובן שעדיף כבר ריוט, אבל זה עבודה מפרחת.

[Th3Hacker]

http://en.wikipedia.org/wiki/Symbolic_link
דרך שאלל מבוסס PHP /ASP, אני בונה מתקפה שמזריקה לי את השאלל לתוך מקומות בעלי הרשאות יותר גבוהות באתרים. לדוגמא, אם יש לבנדאם שרת עם 150 אתרים, ויש לי שאלל על אחד מהם, אני יכול להעתיק את השאלל לכל האתרים. (כי כאשר תנסה להיכנס לאתר אחר דרך השאלל לא יהיה לך גישה מן הסתם)
כמובן שעדיף כבר ריוט, אבל זה עבודה מפרחת.

EPIC.

[Fuck]

MITM