Neler yeni

Sitede PHP İnfo Dizinini Bulmak | OSINT | GDHD (1 Viewer)

Z3DX 

Forum Efsanesi
onursal
pentester
Mesajlar
381
Credits
40
Sitede PHP İnfo Dizinini Bulmak

Arkadaşlar öncelikle merhabalar. Bildiğiniz üzere site yapımcıları kendilerinden sonra geliştirmeye uğrayabileceği,
ve site sahibinin gerektiğinde nereyi tarif edeceği gibi şeyler için oluşturmuş oldukları. Ancak sunucu zaafiyetinden dolayı indexlenmemesi gerekirken indexlenmiş dizinlerdir.

PHP İnfo Nasıl Bulunur?

Bunu da dork sayesinde yapacağız. Dorkumuzun Yapısı;


Revealed content
site: [ : Bundan sonra domain gireceksiniz.]
ext: [ : Bundan sonra ise istediğimiz çıktı yani Dir dizininde istediğimiz şey.]
intitle:" " [ Burada ise sitenin başlığındaki bilgiye göre arama yapıyoruz. ]
Kısaca Genelden > Özele
bir filtreleme mevcut.

Şimdi ise dorkumuza geçelim. Dorkumuz sonunda söyle olmalı;

Revealed content
Kod:
site:domain.com ext:php intitle:phpinfo "published by the PHP Group"
Böyle bir dork ile site hakkında bilgi toplayabilir. İçine yazılmış database ve login ekranlarına kadar ulaşabilirsiniz.

Bu da tamamen osint ürünü olduğu için hiçbir sorunu yoktur. Keyfinizce kullanın.

Eğitim amaçlıdır.
Esen kalın..
-- Z3DX --​
 
Mesajlar
139
Credits
0
bunun için robots.txtye de bakılabilir uğraşmadan ama bakalım belki başka bişeydir eline sağlık
 

Z3DX 

Forum Efsanesi
onursal
pentester
Mesajlar
381
Credits
40

Bu konuyu görüntüleyen kullanıcılar