[MalaikatKertas]

Nice om +1 gelas cendol dari ane ya :*
Btw kalau sqlmap uploa shell gak semua vuln bisa di upload shell denga sqlmap mas.
Biasa nya yg vuln sqlmap upload shell kayak warning()-- "/home/ntahlah/public_html/upload.php"; gitu sih hehehehe
MAYBE :v

[Kresna]

Nice om +1 gelas cendol dari ane ya :*
Btw kalau sqlmap uploa shell gak semua vuln bisa di upload shell denga sqlmap mas.
Biasa nya yg vuln sqlmap upload shell kayak warning()-- "/home/ntahlah/public_html/upload.php"; gitu sih hehehehe
MAYBE :v

Iyah om gak semua server bisa diupload backdoor dengan teknik itu ..
ente udh pernah coba?

[Kresna]

ane mau tanya, gunanya kita dapat .etc/passwd buat apa ya?
maklum member baru nih

ah yang biasa nyuntik nyuntik segala nanya lagi :p .

[wine trochanter]

ane mau tanya, gunanya kita dapat .etc/passwd buat apa ya?
maklum member baru nih

ah yang biasa nyuntik nyuntik segala nanya lagi :p .

ane gk tau makanya tanya -_-

[iKONspirasi]

ane mau tanya, gunanya kita dapat .etc/passwd buat apa ya?
maklum member baru nih

ah yang biasa nyuntik nyuntik segala nanya lagi :p .

ane gk tau makanya tanya -_-

karena ga ada yg mau jelaskan ya udh saya coba beri penjelasan sesuai kemampuan...
file passwd di folder /etc atau lengkapnya /etc/passwd adalah file yang berisi nama user, jenis usernya (root atau bukan), nama folder dan lokasi user tersebut berada dan jenis shell yang digunakan.

contohnya:
wine:x:950:950::/home/wine:/usr/local/bin/noshell
artinya:
user=wine, password (x), user id dan grup id=950 (root=0), lokal folder=/home/wine, shell=tidak ada (noshell)

bilang apa hayoo?

[wine trochanter]

ane mau tanya, gunanya kita dapat .etc/passwd buat apa ya?
maklum member baru nih

ah yang biasa nyuntik nyuntik segala nanya lagi :p .

ane gk tau makanya tanya -_-

karena ga ada yg mau jelaskan ya udh saya coba beri penjelasan sesuai kemampuan...
file passwd di folder /etc atau lengkapnya /etc/passwd adalah file yang berisi nama user, jenis usernya (root atau bukan), nama folder dan lokasi user tersebut berada dan jenis shell yang digunakan.

contohnya:
wine:x:950:950::/home/wine:/usr/local/bin/noshell
artinya:
user=wine, bukan root (x), user id dan grup id=950, lokal folder=/home/wine, shell=tidak ada (noshell)

bilang apa hayoo?

mau bilang "aku mah apa atuh :v"
hemm kalo etc/shadow knp di protect yah, knp gk kayak etc/passwd aja?

[Kresna]

ane mau tanya, gunanya kita dapat .etc/passwd buat apa ya?
maklum member baru nih

ah yang biasa nyuntik nyuntik segala nanya lagi :p .

ane gk tau makanya tanya -_-

karena ga ada yg mau jelaskan ya udh saya coba beri penjelasan sesuai kemampuan...
file passwd di folder /etc atau lengkapnya /etc/passwd adalah file yang berisi nama user, jenis usernya (root atau bukan), nama folder dan lokasi user tersebut berada dan jenis shell yang digunakan.

contohnya:
wine:x:950:950::/home/wine:/usr/local/bin/noshell
artinya:
user=wine, bukan root (x), user id dan grup id=950, lokal folder=/home/wine, shell=tidak ada (noshell)

bilang apa hayoo?

mau bilang "aku mah apa atuh :v"
hemm kalo etc/shadow knp di protect yah, knp gk kayak etc/passwd aja?

Da aku mah apa atuh :'

karna file-file password user-user terdapat didalam /etc/shadow tersebut .. tp pertanyaannya kenapa file /etc/passwd tidak dipassword juga ya?

[wine trochanter]

ah yang biasa nyuntik nyuntik segala nanya lagi :p .

ane gk tau makanya tanya -_-

karena ga ada yg mau jelaskan ya udh saya coba beri penjelasan sesuai kemampuan...
file passwd di folder /etc atau lengkapnya /etc/passwd adalah file yang berisi nama user, jenis usernya (root atau bukan), nama folder dan lokasi user tersebut berada dan jenis shell yang digunakan.

contohnya:
wine:x:950:950::/home/wine:/usr/local/bin/noshell
artinya:
user=wine, bukan root (x), user id dan grup id=950, lokal folder=/home/wine, shell=tidak ada (noshell)

bilang apa hayoo?

mau bilang "aku mah apa atuh :v"
hemm kalo etc/shadow knp di protect yah, knp gk kayak etc/passwd aja?

Da aku mah apa atuh :'

karna file-file password user-user terdapat didalam /etc/shadow tersebut .. tp pertanyaannya kenapa file /etc/passwd tidak dipassword juga ya?

nah itu dia knp gk di paswd??, masih menjadi misteri sampai negara api menyerang
coba gk di paswd aja /etc/shadow nya kan asik
aku mah apa atuh colek @iKONspirasi

[iKONspirasi]

karena desainnya memang begitu, memudahkan aplikasi lain untuk membaca keterangan user (termasuk grup apa, folder dimana dst)

[MalaikatKertas]

Nice om +1 gelas cendol dari ane ya :*
Btw kalau sqlmap uploa shell gak semua vuln bisa di upload shell denga sqlmap mas.
Biasa nya yg vuln sqlmap upload shell kayak warning()-- "/home/ntahlah/public_html/upload.php"; gitu sih hehehehe
MAYBE :v

Iyah om gak semua server bisa diupload backdoor dengan teknik itu ..
ente udh pernah coba?

Pernah om tapi keseringan gagal