Возможно раскрутить такое?

[Forserer]

Добрый день, случайно наткнулся на вот такую ошибку, возможно как то использовать это? Или в этом ничего интересного нет?

http://i76.fastpic.ru/big/2016/0115/ec/6a3c0942a439f5792b1204dc5d7cccec.jpg

[faza02]

если ваш инпут попадает в функцию include(), то, возможно, тут LFI

[Forserer]

А есть статья на эту тему? Или хот бы где можно немного поподробней про данную уязвимость почитать?

[faza02]

конечно есть, я вам все слова для этого дал, осталось поискать

[5maks5]

yarbabin said:
↑ (https://antichat.live/posts/3940609/)
если ваш инпут попадает в функцию include(), то, возможно, тут LFI


Не попадет, это - Smarty.

На скриншоте ошибка чтения файла шаблона из кэша.

Сам файл подключения жестко зашит в .tpl, обойти это никак не получится.