Показать сообщение отдельно

  #11  
Старый 06.06.2013, 00:50
er9j6@
Постоянный
Регистрация: 17.09.2011
Сообщений: 390
С нами: 7712246

Репутация: 23
По умолчанию

Цитата:
Сообщение от stan_q  
Есть инъекция, file_priv=y. Как можно узнать абсолютный путь к сайту, при условии, что вывод ошибок отключен, в httpd.conf отсылка типа Include "/etc/httpd/vhosts/*.conf", а угадать *.conf не получается?
load_file('/etc/passwd')

так иногда можно через скулю путь посмотреть
 
Ответить с цитированием