|

Scriptkiddie с молочными, но острыми зубами
Xakep, номер #027, стр. 027-048-4
Способ стар, как мир. Им ещё пользовались для поиска /etc/pwd, или services.exe в случае виндозного серванта. Хотя можно чуть проапгрейдиться, разыскивая не просто по названию скрипта, а вбивая стандартные фразы типа Powered by Netaddress или Apache v.hole. Найдя один сайт, с такой инфой, лежащей открыто в HTML`е, ты сможешь выцепить десятки других "дырконосцев".
Если же тебя интересует определенная дырявая библиотечка, то можно попробовать искать по всяческим файловым искателям, как то - www.filesearch.ru
Ну что, достаточно? Теперь за дело.
Назад на стр. 027-048-3 Содержание
|