Дело!

[xdx]

Есть такое


Warning: fopen(pages/haha.txt): failed to open stream: No such file or directory in /home/***/www/index.php on line 167

Warning: filesize(): Stat failed for pages/haha.txt (errno=2 - No such file or directory) in /home/***/www/index.php on line 168

Warning: fclose(): supplied argument is not a valid stream resource in /home/***/www/index.php on line 171
page not found

Warning: fopen(pages/haha.txt): failed to open stream: No such file or directory in /home/***/www/index.php on line 202

Warning: filesize(): Stat failed for pages/haha.txt (errno=2 - No such file or directory) in /home/***/www/index.php on line 203

Warning: fclose(): supplied argument is not a valid stream resource in /home/***/www/index.php on line 206
page not found
В конце добавляет .txt И в папке pages

[Rebz]

попробуй добавить %00 - если сработает наш нулевой байт, то расширение пропадет). а так возможна пхп-инъекция)

[xdx]

Неа не пропадает :( впроечем там есть XSS но нет ригистрации но есть пункт добавить новость но там пасс нужен ./ не прокатывает :( и выходом из /pages/

[Rebz]

гм, посмотрел я этих рыбок... по-моему, здесь уже ничего не выжмешь (

[xdx]

Блин всетаки просек сайт :) просто я в игруху играю :) и захотел шел выложить :)

Кстати там например в папке pages/news.txt и там далее :)