Всем привет. Нашел сайт, на котором можно провести удаленный инклуд. На сервер загрузил шел, поставил формат txt, как описано в муналах. Но вместо того, что бы запускался шел, мне выводит исходный код шела, как пофиксить такое?

Сменить расширение на php?

тогда шелл запускается, но на атакующем сервере, а не на атакуемом.

Ты трезв?

Автор, точно инклуд?

да, могу даже линк сюда скинуть, проверишь

ага. давай, вангую не инклуд

http://www.stereoart.ru/pg.php?page=

Пытаюсь сделать инклуд и получаю вот такое говно, почему так?

http://i84.fastpic.ru/big/2016/1117/...faa216e8c8.png

SSrf.

Только я пока не понял как заставить читалку работать, может на досуге гляну может быть.

ёп тс а то что на скрине у тебя один домен, а пишешь в топике ты про другой, это нормально?

ппц ровно 2 минуты надо потратить чтобы понять что это именно читалка файлов, а не инклуд

http://robert-brook.com/parliament/index.php?page[]=

Warning: file_get_contents() expects parameter 1 to be a valid path, array given in /home/public/parliament/index.php on line 7

http://robert-brook.com/parliament/i...e:///etc/hosts

http://robert-brook.com/parliament/i...page=index.php

Так *****че.

чем?

Спасибо ребят, что прояснили моменты)

Вообщем я был туп и слеп.

Эта уязвимость на стороне клиента