Показать сообщение отдельно

  #21588  
Старый 08.11.2012, 14:57
ReV0LVeR
Познающий
Регистрация: 03.05.2011
Сообщений: 30
С нами: 7909526

Репутация: 1
По умолчанию

Prosta4ok , для того что-бы видеть ошибку. Проблема ни в том что уязвимости нет, проблема в фильтрации переменных. не фильтрует ":!@" и еще пару символов.

поэтому не получается подняться на каталоги выше.

Вопрос кто работал с протоколом "data:"

Есть возможность использовать его при LFI?

Какие еще варианты обхода фильтрации при локальном инклуде?
 
Ответить с цитированием