баг на одном сайте
 

вообщем на одном сайте нашел вот такую фишку

Warning: displaymaincontent(D:/Clients/C497/nunit.com/public_html/testweb/.html): failed to open stream: No such file or directory in D:\Clients\C497\nunit.com\public_html\testweb\php\ nunit_page.php on line 169

Warning: displaymaincontent(): Failed opening 'D:/Clients/C497/nunit.com/public_html/testweb/.html' for inclusion (include_path='.;c:\php;.\includes;c:\php\extensio ns') in D:\Clients\C497\nunit.com\public_html\testweb\php\ nunit_page.php on line 169

знаю что что-то можно точно сделать, но вот что и как пока не соображу (т.к. пока токо начинающий), пробывал шэл залить нифига не дает, может кто что -нить подскажет на эту тему

нифига я не понял что там на+писанно

инклуд это!!!после знака = ставь ссылку на шелл, тока без расширения

да ставил и нифига

значит неправильно ставил)))

gannibal Да, я тоже нашёл на том сайте ПХП-инъекцию. Вот только там тоже путь к шеллу нужно писать без расширения, НО шелл должен быть не ПХП, а ХТМЛ! То есть шелл пусть у тя будет обычный, как всегда, но ты просто у шелла самого смени расширение на "html" и всё ок заработает. Почему это так я объяснять не буду... посмотри внимательно на то, что сервер те выдаёт, какие ошибки, там просто расшмрение "html" добавляется, а не "php", хмм... вроде всё=) Тема исчерпана+)

спсибо за помощь начинающему кул хацкеру/

да кстате а какой шелл - r57shell или remviev

gannibal Любой. Просто расширение поменяй на html. Я лично тестил на r57shell... ;-) Удачи!

чето нифига не получается заливаю шэл через action= без расширения и нифига и даже с html может что нито делаю или не правильно на всякий случай даже через p= пробывал..............