Hacktory Web security module

Описание практического задания

#

В данной лабораторной работе вам предстоит немного поработать со слабозащищенным сайтом студии разработки и с помощью инструментов dirsearch и dirb получить несанкционированный доступ к сайту.

Сложность - 1 удар статическим электричеством из 5

Решение

#

Используем команду из подсказки

Находим 2 файла. Логи и файл базы данных.

В логах можно найти путь к панели администратора

А в файле базы данных пароль от нее