HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 15.01.2016, 14:21
Forserer
Guest
Сообщений: n/a
Провел на форуме:
12287

Репутация: 0
По умолчанию

Добрый день, случайно наткнулся на вот такую ошибку, возможно как то использовать это? Или в этом ничего интересного нет?

 
Ответить с цитированием

  #2  
Старый 15.01.2016, 14:38
faza02
Banned
Регистрация: 21.11.2007
Сообщений: 181
Провел на форуме:
1066435

Репутация: 1013
По умолчанию

если ваш инпут попадает в функцию include(), то, возможно, тут LFI
 
Ответить с цитированием

  #3  
Старый 15.01.2016, 16:38
Forserer
Guest
Сообщений: n/a
Провел на форуме:
12287

Репутация: 0
По умолчанию

А есть статья на эту тему? Или хот бы где можно немного поподробней про данную уязвимость почитать?
 
Ответить с цитированием

  #4  
Старый 15.01.2016, 18:26
faza02
Banned
Регистрация: 21.11.2007
Сообщений: 181
Провел на форуме:
1066435

Репутация: 1013
По умолчанию

конечно есть, я вам все слова для этого дал, осталось поискать
 
Ответить с цитированием

  #5  
Старый 15.01.2016, 19:42
5maks5
Guest
Сообщений: n/a
Провел на форуме:
168184

Репутация: 40
По умолчанию

Цитата:
Сообщение от yarbabin  
yarbabin said:

если ваш инпут попадает в функцию include(), то, возможно, тут LFI
Не попадет, это - Smarty.

На скриншоте ошибка чтения файла шаблона из кэша.

Сам файл подключения жестко зашит в .tpl, обойти это никак не получится.
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ