Scriptkiddie с молочными, но острыми зубами

Xakep, номер #027, стр. 027-048-4


Способ стар, как мир. Им ещё пользовались для поиска /etc/pwd, или services.exe в случае виндозного серванта. Хотя можно чуть проапгрейдиться, разыскивая не просто по названию скрипта, а вбивая стандартные фразы типа Powered by Netaddress или Apache v.hole. Найдя один сайт, с такой инфой, лежащей открыто в HTML`е, ты сможешь выцепить десятки других "дырконосцев".

Если же тебя интересует определенная дырявая библиотечка, то можно попробовать искать по всяческим файловым искателям, как то - www.filesearch.ru

Ну что, достаточно? Теперь за дело.

Назад на стр. 027-048-3  Содержание