
18.12.2019, 20:02
|
|
Участник форума
Регистрация: 01.12.2011
Сообщений: 120
С нами:
7604246
Репутация:
55
|
|
Сообщение от Baskin-Robbins
↑
ну с path traversal пробуй, возможно он рассшаривает из текущей диры, нужно выше подниматься или пробовал так?
Пробовал, не срабатывает
Еще пробовал перевести в формат \x то что изначально было в параметре, вроде
customers.php?filename=test
customers.php?filename=\x74\x65\x73\x74
и он тоже выдает тогда что нету такого файла
это точно можно просто в параметр пихать и file_get_contents его поймет?
// Если хочешь могу дать ссылку в пм на эту ctf на root-me, и как быстро добраться до этой читалки
|
|
|