1. أهلا وسهلاً بكم في :: IQ-TeaM FORUM :: .
    إذا كانت هذه الزيارة الأولى أو لديك الرغبة بالانضمام لأعضاء شبكة عراق تيم فيجب الاطلاع على خصوصية الشبكه فربما بقائك زائر افضل لك من الانضمام بحيث أن قوانين شبكة عراق تيم لا تتناسب مع اهتماماتك .
    • للأطلاع على الخصوصية وسياسة الاستخدام - التفاصيل
    • بعد الاطلاع على سياسة الموقع وقوانين شبكة عراق تيم يمكنك التسجيل معنا - تسجيل عضو جديد
    إستبعاد الملاحظة
  2. الملاحظات
    عزيزي زائر تم اطلاق الموقع الرسمي لبرنامج الاختراق Spy-Note
    إستبعاد الملاحظة
حالة الموضوع:
مغلق
  1. .:: RSS ::. عضوية آلية

    عضو منذ:
    ‏9 سبتمبر 2011
    عدد المشاركات:
    14,005
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:
    150
    الإقامة:
    IQ-T34M
    [​IMG]



    اليوم سأشرح 2 سكربتات بلغة python

    1-وهو webs.py والدي يمكننا من تصفح ملفات سرفير وتخطي حماية open_basedir


    2-وهو xplor.py والدي يمكننا من عمل symlink



    لكن قبل تشغيلهم يجب أن يكون python متبت على السرفير ولمعرفته قم بتطبيق الأمر التالي python -h كما في صورة تالية

    [​IMG]

    بعدها نقوم بتطبيق الأمر python webs.py (يمكنك تغيير البورت)

    [​IMG]


    بعدها نفتح onglet أخر وكتابة الموقع كالتالي http://www.google.com:port

    تغير google.com إلى الموقع الدي تم رفع سكريبت عليه وبورت الدي اخترته وتصفح ملفات server


    [​IMG]

    كما ترون ملفات المجلد /etc/

    [​IMG]

    الأن نأتي لسكريبت الدي يقوم ب-symlink

    [​IMG]

    نجرب نقرأ ملف /etc/passwd

    [​IMG]

    وكدلك يمكننا عمل stdout في ملف جديد وليكون إسمه متلاً passwd

    [​IMG]

    كما ترون تم انشاؤه وبداخله محتوى /etc/passwd

    [​IMG]

    لتحميل سكربتات

    webs.py

    xplor.py


    اتمنى أن ينال الدرس اعجابكم وأن يكون مفهوم
     
    جاري تحميل الصفحة...
الوسوم:
حالة الموضوع:
مغلق

مشاركة هذه الصفحة

جاري تحميل الصفحة...