ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Спайдер, я знаю. Вам перевести значение слова "include"? Тем не менее, это уязвимость и через чтение сорцов можно поиметь много чего полезного. Например, конфиг БД, знакомая ситуация?

ЗЫ: открою секрет, иногда php-файлы выполняются как txt, это зависит от настроек сервера. так что не будь наивным, можно просмотреть при определенных настройках.
Кстати, через file_get_contents тоже можно. Запись файла в переменную и eval().

я посмеялся))) как же ты выполнишь пшп скрипт с уязвимостью в include() если он выполняется как txt, а не php?
Во вторых, я тебе это уже сотни раз говорил, любой проинклуденный файл выполняется как пшп код, хоть это exe, хоть jpg или iso к примеру. И это не зависит от настроек сервера
никто не спорит что это уязвимость, но к инклуду она никаким боком, уж извините =\

__________________
God forgive me for I have sinned
It’s been six months since my last confession
There is nowhere that I can run to
My soul I place in your hands

"Кстати, через file_get_contents тоже можно. Запись файла в переменную и eval()." - ))
порадовало высказывание

>Кстати, через file_get_contents тоже можно. Запись файла в переменную и eval().
Низя! eval'у не понравятся символы <? и ?>