[HaBo]

matrixII

Hi Leute,
hab mal ne frage: gibt es irgendeine möglichkeit an ein perlscript ranzukommen das auf einer homepage gehostet wird? hackits die ich gesehn hab sind alle in javascript oder Flash aber geht sowas auch mit Perl? Die zwei eben genannten sprachen sind ja client-seitige scripts aber perl ist ja serverseitig!!!
mfg
matrixII

poiin2000

Soweit z.B. Opensource genutzt wird sollte für dich der Quellcode einsehbar sein.
Du musst in diesem Falle eben seine Webumgebung minimal Simulieren (z.B. zuhause).
Ansonsten gibt es für sehr viel den Quellcode.
Sollte der Quellcode nicht einsehbar sein und du kein Exploit dafür finden ist entsprechend mehr "skill" notwendig um diese Aufgabe zu Meistern.

Selten Anzutreffen ... aber bei selbstgeschriebenen scripten anzutreffen.
Post statt Get Weitergabe (Vertrauliche Infos in der URL).

Bei selbstgeschrieben scripts wo kein quellcode verfügbar ist könnte der Webmaster darauf angesprochen werden ob du den Code haben kannst (für deine HP!).

Die Letze Möglichkeit welche nicht alzuviel "skill" verlangt wäre es denn Server oder HTTP-Dienst direkt anzugreifen und auf diese Art an den Quellcode zu kommen.

Für lycos kam vor kurzem ein Exploit auf dem Markt (welches du nicht zum laufen bekommst) was dir ermöglicht hat den Quelltext von einzelnen Dateien/Verzeichnissen anzuzeigen.

http://lists.netsys.com/pipermail/fu...er/009715.html

würde ich aber an deiner stelle nicht verwenden ... deine erfolgschancen sind = 0


mfg poiin2000

matrixII

danke für deine antwort. also in diesem Fall wird POST verwendet. Hilft mir das weiter?
PS.: dein link ist tot

poiin2000

http://lists.netsys.com/pipermail/fu...er/009715.html


mfg p2k