TimurMelik
- 30 Eyl 2018
- 34 Mesaj
-Evet TurkHacks'ın Değerlileri siteye shell yüklediğinizde serverin dizininde eğer ki bu varsa "var/www/vhosts" ise aşağıdaki yöntemi kullanarak bypass edebilirsiniz ve diğer sitelere fazlasıyla ulaşabilirsiniz...--
-İlk adım öncelikle shell'in bulunduğu dizinde bir ".htacces" oluşturmalıyız ...--
-Sonra bu kodları içine yapıştıralım ;
--
İkinci Adım : " ln -s / th.txt " komutunu çalıştırın ..
-Üçünçü Adım : Bu adımda ise sitelerin adlarını öğrenmek için " dz.txt/var/www/vhosts/ " bu komutu vermeliyiz ..--
-Dördüncü Adım : Sitenin ne tür olduğunu öğrenmemiz için sonuna " /httpdocs " eklemeleyiz --
-eğer wordpress ise " wp-config.php " joomla ise " configuraiton.php " veya başka bir "cms" ise ona göre değişir bu işlemimiz .--
-Son Adım : Config bilgilerimizi öğrenmek içinde komut çalıştırdıktan sonra--
-" ln -s /var/............/config.php /x.txt " yaz ve " siteadı.com/shelldizini/x.txt "yazarak bilgilere ulaşablirsiniz .--
-İlk adım öncelikle shell'in bulunduğu dizinde bir ".htacces" oluşturmalıyız ...--
-Sonra bu kodları içine yapıştıralım ;
--
İkinci Adım : " ln -s / th.txt " komutunu çalıştırın ..
-Üçünçü Adım : Bu adımda ise sitelerin adlarını öğrenmek için " dz.txt/var/www/vhosts/ " bu komutu vermeliyiz ..--
-Dördüncü Adım : Sitenin ne tür olduğunu öğrenmemiz için sonuna " /httpdocs " eklemeleyiz --
-eğer wordpress ise " wp-config.php " joomla ise " configuraiton.php " veya başka bir "cms" ise ona göre değişir bu işlemimiz .--
-Son Adım : Config bilgilerimizi öğrenmek içinde komut çalıştırdıktan sonra--
-" ln -s /var/............/config.php /x.txt " yaz ve " siteadı.com/shelldizini/x.txt "yazarak bilgilere ulaşablirsiniz .--
