Как проинклудить? Php

FORUMS

MEMBERS

RECENT POSTS

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Как проинклудить? Php

Опции темы

Поиск в этой теме

Опции просмотра

Как проинклудить? Php

24.07.2007, 21:16

evil_aspu_

Новичок

Регистрация: 21.07.2007

Сообщений: 5

С нами: 9898447

Репутация: 0

Как проинклудить? Php

Warning: file(./main3\'.html) [function.file]: failed to open stream: No such file or directory in.....

Это ' и " и % фильтруются =( Может есть у кого какие идеи на счет этого. Я знаком с php =( на уровне простого пользователя. пытался конкантенацией или просто запятой подключит еще файлов, но что-то делаю не так. Подскажите пожалуйста! =)

𝕏 Twitter Reddit Telegram Копировать ссылку

24.07.2007, 21:57

pento

Участник форума

Регистрация: 03.07.2006

Сообщений: 147

С нами: 10449962

Репутация: 66

Ты что вообще сделать пытаешься?

24.07.2007, 22:04

n1†R0x

Постоянный

Регистрация: 20.01.2007

Сообщений: 787

С нами: 10160966

Репутация: 1719

Инклуд, мб magic_quotes_gpc
во всяком случае, выполнить что-то не удастся, даже если там просто addslashes =\ или еще какой-то экран кавычек.

24.07.2007, 22:11

Goudini

Участник форума

Регистрация: 07.06.2006

Сообщений: 146

С нами: 10487223

Репутация: 490

Возможно получиться локально инклудить файлы
например:
script.php?inc=/../../../etc/passwd%00

24.07.2007, 22:21

n1†R0x

Постоянный

Регистрация: 20.01.2007

Сообщений: 787

С нами: 10160966

Репутация: 1719

Цитата:

Сообщение от Goudini

Возможно получиться локально инклудить файлы
например:
script.php?inc=/../../../etc/passwd%00

мне кажется, нуллбайт там будет фильтроваться слэшем.
оооочень сомневаюсь, что на самом деле все будет иначе)

24.07.2007, 23:54

evil_aspu_

Новичок

Регистрация: 21.07.2007

Сообщений: 5

С нами: 9898447

Репутация: 0

Заметте, что в GET передается цифра 3 и потом присабачивается в main. Так, что ../../ наверное не сработают =)

25.07.2007, 00:13

n1†R0x

Постоянный

Регистрация: 20.01.2007

Сообщений: 787

С нами: 10160966

Репутация: 1719

Цитата:

Сообщение от evil_aspu_

Заметте, что в GET передается цифра 3 и потом присабачивается в main. Так, что ../../ наверное не сработают =)

если там есть каталог /main, ты сможешь инклудить html

/../path/file
например)

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Как стать хакером!	foreva	Болталка	19	12.12.2007 00:12
Мой ржачный разговор в аське с кем-то вроде как с античата, как я подумал	Дрэгги	Болталка	21	22.07.2007 12:33
PHP Including FAQ	kot777	Уязвимости	1	02.05.2006 22:05