Возможно раскрутить такое?

FORUMS

MEMBERS

RECENT POSTS

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Возможно раскрутить такое?

Опции темы

Поиск в этой теме

Опции просмотра

15.01.2016, 14:21

Forserer

Познающий

Регистрация: 16.08.2015

Сообщений: 58

С нами: 5654486

Репутация: 0

Добрый день, случайно наткнулся на вот такую ошибку, возможно как то использовать это? Или в этом ничего интересного нет?

𝕏 Twitter Reddit Telegram Копировать ссылку

15.01.2016, 14:38

~~faza02~~

Banned

Регистрация: 21.11.2007

Сообщений: 181

С нами: 9721141

Репутация: 1013

если ваш инпут попадает в функцию include(), то, возможно, тут LFI

15.01.2016, 16:38

Forserer

Познающий

Регистрация: 16.08.2015

Сообщений: 58

С нами: 5654486

Репутация: 0

А есть статья на эту тему? Или хот бы где можно немного поподробней про данную уязвимость почитать?

15.01.2016, 18:26

~~faza02~~

Banned

Регистрация: 21.11.2007

Сообщений: 181

С нами: 9721141

Репутация: 1013

конечно есть, я вам все слова для этого дал, осталось поискать

15.01.2016, 19:42

5maks5

Постоянный

Регистрация: 29.08.2010

Сообщений: 448

С нами: 8265206

Репутация: 40

Цитата:

Сообщение от yarbabin

↑
если ваш инпут попадает в функцию include(), то, возможно, тут LFI

Не попадет, это - Smarty.

На скриншоте ошибка чтения файла шаблона из кэша.

Сам файл подключения жестко зашит в .tpl, обойти это никак не получится.