Показать сообщение отдельно

  #12  
Старый 10.04.2018, 15:52
BabaDook
Познавший АНТИЧАТ
Регистрация: 09.05.2015
Сообщений: 1,066
С нами: 5797046

Репутация: 40


По умолчанию

Цитата:
Сообщение от Muracha  

Понятно. Тогда такой вопрос.
Наткнулся на такую тему как враппеты в LFI
Код работает
php://filter/convert.base64-encode/resource=/etc/passwd
А такой код
php://cmd=ls
Нет.
Как можно составить запрос для загрузки файла или чтения директории ls?
Вот сама ссылка:
Spoiler: ссылка
https://goo.gl/5DvZFQ
После нужно заменить edit на db и появится png файл с содержимым. Или не появится
Первое:

Не php://cmd=ls , а expect://ls

Второе третье, четвёртое и пятое

https://rdot.org/forum/showthread.php?t=343

http://php.net/manual/ru/wrappers.php

Мне что что лень стало объяснять то что уже не раз обсуждалось.
 
Ответить с цитированием