Добро пожаловать! Это — архивная версия форумов на «Хакер.Ru». Она работает в режиме read-only.
 

php-инклудинг

Пользователи, просматривающие топик: none

Зашли как: Guest
Все форумы >> [Для начинающих] >> php-инклудинг
Имя
Сообщение << Старые топики   Новые топики >>
php-инклудинг - 2006-06-30 00:11:26   
De}{is

Сообщений: 137
Оценки: 0
Присоединился: 2005-11-22 11:21:42
Короче, на одном сайте нашел такой баг:

http://site.xxx/balabala.php?page=img.php

Warning: main(content/img.php): failed to open stream: No such file or directory in /home/…/balabala.php on line 105

Как в данном случае выполнить инклудинг, ведь просто подставить урл со скриптом не получается…

подскажите, плз.

P.S. я где-то читал, что надо использовать символ конца строки иль че-то в этом роде, но никак не могу найти той статьи :(
Post #: 1
php-инклудинг - 2006-06-30 01:00:32   
Python

Сообщений: 4964
Оценки: 0
Присоединился: 2005-12-14 08:32:13
А в этих топиках ничего нужного нету?

Есть phpmyadmin и админка phpbb, надо залить файл
XSS в phpBB с использованием phpNuke
…у кагонибудь есть архивчик… на скрипт php магазина PHPAudit
Post #: 2
php-инклудинг - 2006-06-30 15:02:04   
][eaL

Сообщений: 417
Оценки: 0
Присоединился: 2004-03-28 15:47:07
Большинство хостеров сейчас запрещают скриптам подключаться к сторонним хостам, так что максимум что ты можешь от этого скрипта добиться - это просмотр файлов на локальном сервере.
Post #: 3
Страниц:  [1]
Все форумы >> [Для начинающих] >> php-инклудинг







Связаться:
Вопросы по сайту / xakep@glc.ru

Предупреждение: использование полученных знаний в противозаконных целях преследуется по закону.