Показать сообщение отдельно

  #10  
Старый 24.06.2008, 00:40
gisTy
Постоянный
Регистрация: 24.05.2008
Сообщений: 589
Провел на форуме:
3629857

Репутация: 504


По умолчанию

Цитата:
Сообщение от Cmucl  
...
при помощи него можно смотреть различные файлы на сервере..
можно еще проверять наличие папок, например так:
Код:
 www.site.com/script.php?page=../../../../../../../../var/www/../../etc/passwd
где вместо /var/www ты подставляешь проверяемую папку
если выведется содержимое /etc/passwd то значит папка существует, если выскочит ошибка - то нет такой страницы.. соответстветсвенно проверяй другие места..

Последний раз редактировалось gisTy; 24.06.2008 в 00:44..
 
Ответить с цитированием