ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
 
 
Опции темы Поиск в этой теме Опции просмотра

  #4  
Старый 19.07.2007, 19:28
Аватар для +toxa+
+toxa+
[Лишённый самовыражени
Регистрация: 16.01.2005
Сообщений: 1,787
Провел на форуме:
9751379

Репутация: 3812


Отправить сообщение для +toxa+ с помощью ICQ Отправить сообщение для +toxa+ с помощью AIM
По умолчанию

Как таковых там 5 инклудов звисящих от параметра new_language:
первый это который описал ENFIX, второй это
PHP код:
 include("html/left.".$_GET['new_language']); 
третий
PHP код:
 include("html/left.2.".$_GET['new_language']); 
четвертый
PHP код:
 include("html/".$_GET['dir']."/index.".$_GET['new_language']); 
и пятый
PHP код:
 include("html/".$_GET['dir']."/index.2.".$_GET['new_language']); 
Инклуд провести не получится ибо папок index.2., index., left.2. и left. не существует и при данной конфигурации сервера низя проинклудить файлы, путь к которым идёт через несуществующую диру=\
__________________

Последний раз редактировалось +toxa+; 19.07.2007 в 19:32..
 
 



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Есть чат, совсем сырой но популярный coldout Чаты 0 17.11.2004 22:46



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ