
08.05.2010, 22:53
|
|
Участник форума
Регистрация: 13.04.2009
Сообщений: 121
С нами:
8988613
Репутация:
33
|
|
Сообщение от попугай
load_file() скрипта, прочитай его, глянь как запрос составляется, исходя из этих данных залей шелл через "двойной запрос"(если возможность есть такая), в противном случае, читай файлы и доставай инфу, которая поможет залить шелл(пасс от мускула и тд)
посмотри таблицу с юзерами, глянь админа, и по аналогии сделай так же.
у меня легко читаются папки. но не могу прочесть .php файлы. не знаю что за бред.
p.s и дальше /usr/local/www/apache22/data/http даже папки не могу смотреть. юзаю hex
Последний раз редактировалось olishort; 08.05.2010 в 23:09..
|
|
|