ОБСУЖДЕНИЕ

Просмотр содержимого директорий сайта

14 сообщений1 просмотровОткрыта
#1
Приветствую.
У меня появились некоторые вопросы в голове после того как я узнал каким образом сливаются сайты и онлайн игры.(Да, я узнал только около недели назад что это тупо загружают забытый в директории .zip архив, после выгрузки сайта или игры на хостинг.)) Не удивляйтесь, я просто совсем зелëный :))
Так вот у меня вопрос: Можно ли какимто образом посмотреть содержимое директории сайта? Что-то вроде как если (index.html/php) удалить, то при переходе на сайт ты видеш просто список содержимого этого сайта, включая папки и т.п.
Или всë же те кто сливают чужие проекты, делают это методом "тыка" подставляя возможные названия .zip архива в ссылке?
#2
Извините за ошибки, спешил чуть-чуть :)
#3
Если в папке индексовый файл присутствует , уже так просто не узнать что есть в папке
#4
-=(C)DRU987=-, Главными в вашем предложении были слова "... так просто не узнать..."
А "сложно" возможно?)
#5
WebNovichok, главное никто тот кто знает как сливать з гикса файлы даже я не скажу тебе
#6
та ниче страшного мы поймем .гиф3.
#7
U.S.A, Тоесть это всë же возможно? Мне главное узнать стоит ли мне тратить несколько дней свободного времени и нескольких тысяч нервных клеток ради того чтоб узнать способ просмотра содержимого директорий :)
#8
видал прогу
типо с помощью ее можно скачать все zip архивы которын находятся в дирнктории сайта.
но ч не знаю сработает это или нет.сам не пробывал.
#9
igorekseversk, Хм... а где найти можно программу?
#10
WebNovichok, незнаю ищи в поисковиках.
я искал на виндовс проги для програмирования вот и на ее на каком то сайте наткнулся.
#11
Можно через shell посмотрет всю директорию сайта и даже можно самому сделать бэкап и сливат вместе с базы данных .
Но вопрос в том что как залить shell ?
#12
WebCruiser - Vulnerability Scanner Web, компактный, но мощный веб-безопасности инструмент сканирования, который поможет вам в проведении аудита на ваш сайт! Он имеет сканера уязвимостей и ряд инструментов безопасности.

Она может поддерживать сканирования сайта, а также POC (доказательство концепции) для веб-уязвимостей: SQL Injection, Cross Site Scripting, XPath Injection и т.д. Так, WebCruiser также автоматический инструмент инъекции SQL, инструмент инъекции XPath, и Cross Site Scripting инструмент!

Основные характеристики:
* Гусеничные (каталогах сайтов и файлов);
* Сканер уязвимостей: SQL Injection, Cross Site Scripting, XPath Injection и т.д .;
* SQL Injection Scanner;
* Инструмент SQL-инъекции: GET / POST / Cookie впрыска POC (доказательство концепции);
* SQL Injection SQL Server: PlainText / Союз / Blind Injection;
* SQL Injection для MySQL: PlainText / Союз / Blind Injection;
* SQL Injection для Oracle: PlainText / Союз / Blind / CrossSite впрыска;
* SQL Injection для DB2: Союз / Blind Injection;
* SQL Injection для доступа: Союз / Blind Injection;
* Клуб отправки данных;
* Cross Site Scripting сканер и СПЭ;
* Сканер впрыска XPath и СПЭ;
* Авто Получить Cookie через веб-браузер для аутентификации;
* Вывод отчета.
..
http://masteram.us/down/file/1853
#13
WebNovichok, все возьможно ну есть другие способы
#14
Из - за индексированых файлов и чмодов ты не сможешь просмотреть. Это разве индексированого файла в папке не будет, и то сейчас хосты блокируют доступ даже при 755 то есть ты увидешь forbidden 403 нет прав доступа. Или штакет в папке закроет доступ.