Не совсем понятный инклюдинг

Не совсем понятный инклюдинг

19.07.2007, 19:13

BLOODY_MAKS

Новичок

Регистрация: 03.07.2007

Сообщений: 6

С нами: 9924575

Репутация: 0

Не совсем понятный инклюдинг

вот в чем проблема url
/index.php?dir=home/investors&new_language=ru
инклюдит
languages/lang.ru.php
а например
/index.php?dir=home/investors&new_language=fack
выводит
languages/lang.fack.php
есть ли вожможность затереть land ?
если интересно сайт
nadex.by

𝕏 Twitter Reddit Telegram Копировать ссылку

19.07.2007, 19:18

ENFIX

Участник форума

Регистрация: 06.06.2006

Сообщений: 213

С нами: 10488959

Репутация: 474

скорее всего там функция вида:

PHP код:


		
			
include("languages/lang.".$_GET['new_language'].".php");

если не фильтруются "." и ".." можно попробовать
/index.php?dir=home/investors&new_language=./../../../../../../etc/passwd%00
хз прокатит или нет

19.07.2007, 19:26

BLOODY_MAKS

Новичок

Регистрация: 03.07.2007

Сообщений: 6

С нами: 9924575

Репутация: 0

Не катит

(
Хотя %00 при хтмл кодировке не фильтруеца

19.07.2007, 19:28

+toxa+

[Лишённый самовыражени

Регистрация: 16.01.2005

Сообщений: 1,787

С нами: 11217866

Репутация: 3812

Отправить сообщение для +toxa+ с помощью AIM

Как таковых там 5 инклудов звисящих от параметра new_language:
первый это который описал ENFIX, второй это

PHP код:


		
			
 include("html/left.".$_GET);

третий

PHP код:


		
			
 include("html/left.2.".$_GET);

четвертый

PHP код:


		
			
 include("html/".$_GET."/index.".$_GET);

и пятый

PHP код:


		
			
 include("html/".$_GET."/index.2.".$_GET);

Инклуд провести не получится ибо папок index.2., index., left.2. и left. не существует и при данной конфигурации сервера низя проинклудить файлы, путь к которым идёт через несуществующую диру=\

__________________

Последний раз редактировалось +toxa+; 19.07.2007 в 19:32..

Создать сделку

Мои сделки

Сделка