Читай внимательнее

если админ граммотный, то админку так можно спрятать что никогда ненайдешь ее.

"грамотный" //забавно вышло ))

Дело не в грамотности, а в удобстве использования...

Сомневаюсь что у ТС именно этот случай.

Ребят, не могу скулю джумлувскую раскрутить

имеется url

компонент com_fireboard

/showpost.php?p=1416107&postcount=148

этот метод мягко говоря не помогает

как и что в этой ситуации делать не знаю

Добрый час, есть url следующего вида http://site.ru/?p=3

если подставить несуществующий id то будет ошибка (например 9993)

Warning: include(glob/ref9993_+.php) [function.include]: failed to open stream: No such file or directory in /home/u*****/siteru/www/global.php on line 26

как раскрутить тут php inj?

получается добавляются символы до и после...

для начало чтоб задовать вопросы необходима ознакомиться со статьями по соотвецтвующему вопросу, а только потом уже задовать, также каждый случай уникален, и если вы хотите, чтоб вам помогли то раскрывайте урл полностью, по данному вопросу прочтите вот эту статейку /thread12123.html

ок, спасибо за ответ, статьи читал и опыт с php inj есть, в моем случае получается локальный инклуд, проблема состоит в том что подставляются символы во время инклуда... не знаю как решить.

url раскрывать в паблик не хочется, могу написать в ЛС ,если поможете.

Пробуйте вариант с null байтом или усечением пути!

Ребят,такая проблема,подскажите,плз...

Есть сайт,висит на Windows,бд MSSQL...также на нем есть старый блог на вордпресс с MySQL и неприкрытым phpmyadmin...через блог залил шелл WSO,оказался внутри сервака,но под гостем...exe запускать не могу,но файлы сайта(asp) изменять могу...нашел данные от MSSQL,но по ним не подрубается...

Вопрос: что нужно добавить к примеру в 404.asp,чтобы создать искусственную sql-иньецию(возможно у MSSQL больше прав)?