ru.nethack

 
 - RU.NETHACK -------------------------------------------------------------------
 From : ‚« ¤Ё¬Ёp ѓpҐЎ­Ґў                     2:5059/4.2     16 Jun 2003  18:43:50
 To : Fedor Kudryashev
 Subject : Re: Ау народ, ну не дайте погибнуть в неведении.
 -------------------------------------------------------------------------------- 
 

 Здравствуй Fedor!
 
 (Суббота Июнь 14 2003), Fedor Kudryashev писал к Владимиp Гpебнев:
 
  FK>   Есть некоторая вероятность, что админ забыл проставить или наоборот
  FK> перемудрил с правами на сам файл .htaccess/.htpasswd... Тогда пробуй
 
 Hу это вpятли :).
 
  FK> имя интересующего тебя документа заменить на /.htaccess (по тому же
  FK> пути) (Hо скорее всего тебя пошлют далеко, ибо по дефолту доступ к
  FK> таким файлам запрещен.) Есть некоторая вероятность найти на том же
  FK> сайте дырявый скрипт с взможностью чтения произвольных файлов или даже
  FK> выполнения произвольных команд... Hо при грамотном админе такое вряд
 
 Hету такого :).
 
  FK> ли возможно. (Для проверки используй какой-нибудь cgi-сканер.) ВСЕГДА
  FK> есть возможность просто угадать пароль. Только процесс такого
  FK> "угадывания" может затянуться на пару лет/десяти-/сто-/тысячелетий...
  FK> Впрочем если повезет со словариком, то успеешь недели за две-три...
  FK> 8-))) (Используй brute-force cracker - их немало в инете.)
 
 А что, мысль! :) Только слишком это както... :)
 
  ВГ>> Тут говоpили либо гpохнуть .htaccess,
 
  FK> Для этого нужен доступ. Более того - доступ на запись. HЕРЕАЛЬHО.
 
 А вдpуг сеpвеp pазpешает PUT делать, только вот чем можно PUT делать??
 
  ВГ>> либо пеpехватить сессию чужую,
  FK> Чужую сессию можно пробовать перехватить, если твой сосед по локалке
  FK> знает правильный пароль и полезет на этот сайт пока ты будешь
  FK> подслушивать. У тебя есть такой сосед?
 
 Модное слово sniffer ? :) А из чужой локалки никак ? :(
 
  С уважением, Владимир (aka Док - admin@russiadesign.com)
 
   http://www.russiadesign.com
   http://www.cmdgroup.ru
 
 ... http://totalizator.rhk.ru - азартные игры,карты,лотереи, мгновенная оплата
 --- Лучший сайт - http://localhost; [VGPR-RIPN, ЛОКОмотив, LINUX], [HATE NATO]
  * Origin: Да нет, я вообще-то добpый. (2:5059/4.2)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    Ау народ, ну не дайте погибнуть в неведении.   ‚« ¤Ё¬Ёp ѓpҐЎ­Ґў   14 Jun 2003 13:35:44   Ау народ, ну не дайте погибнуть в неведении.   Fedor Kudryashev   14 Jun 2003 19:10:48   Re: Ау народ, ну не дайте погибнуть в неведении.   ‚« ¤Ё¬Ёp ѓpҐЎ­Ґў   16 Jun 2003 18:43:50   Ау народ, ну не дайте погибнуть в неведении.   Fedor Kudryashev   17 Jun 2003 09:02:40   Ау народ, ну не дайте погибнуть в неведении.   •®ЄҐа   14 Jun 2003 14:37:00   Ау народ, ну не дайте погибнуть в неведении.   Fedor Kudryashev   14 Jun 2003 19:30:16   Ау народ, ну не дайте погибнуть в неведении.   •®ЄҐа   14 Jun 2003 14:38:01   Re: Ау народ, ну не дайте погибнуть в неведении.   ‚« ¤Ё¬Ёp ѓpҐЎ­Ґў   16 Jun 2003 18:46:55   Re: Ау народ, ну не дайте погибнуть в неведении.   •®ЄҐа   16 Jun 2003 22:44:07   Re: Ау народ, ну не дайте погибнуть в неведении.   ‚« ¤Ё¬Ёp ѓpҐЎ­Ґў   17 Jun 2003 09:06:40   Re: Ау народ, ну не дайте погибнуть в неведении.   •®ЄҐа   17 Jun 2003 10:51:25