Chatroom Rules

[Attacker 19]

Ας ξεκινήσουμε το ψάξιμο

[hide]

 

 

 

1) Directory listing (Ανοιχτούς φακέλους)

Για να βρείτε τους ανοιχτούς φακέλους απο μια ιστοσελίδα, δηλαδη φάκελοι που δεν ειναι προστατευμένοι και μπορείτε να περιηγηθείτε σε αυτους, να δείτε, διαβάσετε, το περιεχομένο τους.

site:greekhacking.com intitle:index.of

 

 

Το αποτελεσμα:

 

 

Σας εμφάνισε το παρακάτω (οπου δεν ειναι κάτι)

 

Πάμε να ψάξουμε για μια αλλη ιστοσελίδα για παράδειγμα 

site:http://samhong.hk/ intitle:index.of

 

 

Αποτελεσμα:

 

 

 

 

2) Configuration files

Για να βρούμε  Configuration files

site:greekhacking.com ext:xml | ext:conf | ext:cnf | ext:reg | ext:inf | ext:rdp | ext:cfg | ext:txt | ext:ora | ext:ini

 

 

3)Database files

Ψάχνει για αρχεία .sql .dbf .mdb

site:greekhacking.com ext:sql | ext:dbf | ext:mdb

 

 

4)Θα κάνει αναζήτηση για .log αρχεία, είναι αρχεία τα οποια αποθηκευονται σε διαφορες ιστοσελίδες οταν υπάρχουν σφάλματα, η γενικά μπορεί να τα βρείτε με διαφορο περιεχόμενο. Ακόμα και με ονομασία error_log

 

site:greekhacking.com ext:log

 

Ακόμα μπορείτε και με το παρακάτω

site:newworldmillenniumhotel.com intitle:index of error_log

 

 

Παράδειγμα:

 

 

5)Ψάχνει για Backup.

site:greekhacking.com ext:bkf | ext:bkp | ext:bak | ext:old | ext:backup

 

 

6)Αναζήτηση για Admin Page

site:site.com inurl:login

 

 

7)Ψάξτε αν μια σελίδα ειναι ευαλωτη σε Sql injection

site:greekhacking.com intext:"sql syntax near" | intext:"syntax error has occurred" |intext:"incorrect syntax near" | intext:"unexpected end of SQL command" | intext:"Warning:mysql_connect()" | intext:"Warning: mysql_query()" | intext:"Warning: pg_connect()"

 

 

8)Αναζήτηση για αρχεία .doc .pdf .ppt κ.τ.λ.

s

ite:greekhacking.com ext:doc | ext:docx | ext:odt | ext:pdf | ext:rtf | ext:sxw | ext:psw | ext:ppt | ext:pptx | ext:pps | ext:csv

 

 

9)Phpinfo

Σας εμφανίζει το phpinfo.

Το phpinfo είναι ένα αρχείο σε μορφή Php οπου μας εμφανίζει διάφορες πληροφορίες για τον server που βρίσκετε η ιστοσελίδα.

 

site:greekhacking.com ext:php intitle:phpinfo "published by the PHP Group"

 

 

 

Κάπως ετσι μοιάζει.

http://www.uky.edu/~kmvick0/foo.php

 

[/hide]

Edited 25 Δεκεμβρίου 2019 by Alex

[Guest]

Thanks

[prokas 0]

Thanks

[gotham 1]

thanks

 

[Da_Noob 0]

Very interesting.

[pan 0]

thx

[Makos 1]

thanks

[CaliBer 3]

nai ok

[ALKIS_543 0]

.

 

[Hisoka 0]

.

[xenofwntas 0]

Ευχαριστούμε

[⠀⠀⠀⠀⠀ 1]

On 10/10/2018 at 5:16 ΜΜ, Attacker said:

Ας ξεκινήσουμε το ψάξιμο

 

Κρυφό Περιεχόμενο

---

Για να μπορέσεις να δεις το κρυφό περιεχόμενο πρέπει να απαντήσεις κάτω απο το θέμα.
Όταν απαντήσεις τότε αυτόματα το περιεχόμενο θα ξεκλειδώσει και θα είναι ορατό.
Ευχαριστούμε

 

 

[$$ScriptUser$$ 2]

Ty

[RFV 5]

ευχαριστω πολυ

 

[CaptainP 0]

Tnksss

[proximitymine 2]

ty

[pbgtrxak123 0]

ευχαριστώ παιδιά

[lead3r9 2]

On 10/10/2018 at 5:16 ΜΜ, Attacker said:

Ας ξεκινήσουμε το ψάξιμο

 

Κρυφό Περιεχόμενο

---

Για να μπορέσεις να δεις το κρυφό περιεχόμενο πρέπει να απαντήσεις κάτω απο το θέμα.
Όταν απαντήσεις τότε αυτόματα το περιεχόμενο θα ξεκλειδώσει και θα είναι ορατό.
Ευχαριστούμε

 

 

[mariospapasdopoulos 0]

ty

[mariospapasdopoulos 0]

On 21/4/2020 at 4:38 ΜΜ, lead3r9 said:

ty

 

[mariospapasdopoulos 0]

😀