Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Болталка (https://forum.antichat.xyz/forumdisplay.php?f=46)
-   -   Дело! (https://forum.antichat.xyz/showthread.php?t=13870)

xdx 02.02.2006 22:26
Дело!
 
Есть такое


Код HTML:
Warning: fopen(pages/haha.txt): failed to open stream: No such file or directory in /home/***/www/index.php on line 167

Warning: filesize(): Stat failed for pages/haha.txt (errno=2 - No such file or directory) in /home/***/www/index.php on line 168

Warning: fclose(): supplied argument is not a valid stream resource in /home/***/www/index.php on line 171
page not found

Warning: fopen(pages/haha.txt): failed to open stream: No such file or directory in /home/***/www/index.php on line 202

Warning: filesize(): Stat failed for pages/haha.txt (errno=2 - No such file or directory) in /home/***/www/index.php on line 203

Warning: fclose(): supplied argument is not a valid stream resource in /home/***/www/index.php on line 206
page not found
В конце добавляет .txt И в папке pages

Rebz 02.02.2006 22:28
попробуй добавить %00 - если сработает наш нулевой байт, то расширение пропадет). а так возможна пхп-инъекция)

xdx 02.02.2006 22:31
Неа не пропадает :( впроечем там есть XSS но нет ригистрации но есть пункт добавить новость но там пасс нужен ./ не прокатывает :( и выходом из /pages/

Rebz 02.02.2006 22:34
гм, посмотрел я этих рыбок... по-моему, здесь уже ничего не выжмешь (

xdx 02.02.2006 22:37
Блин всетаки просек сайт :) просто я в игруху играю :) и захотел шел выложить :)

Кстати там например в папке pages/news.txt и там далее :)


Время: 23:58