14.12.2011, 05:18
|
|
Познающий
Регистрация: 18.05.2011
Сообщений: 73
С нами:
7887926
Репутация:
0
|
|
Сообщение от jangle
PHP код:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"][/COLOR][/COLOR]
А вообще интересует следующий кусок кода. При запросе
PHP код:
[COLOR="#000000"]http://site.com/file.php?title=123.php%00&output=[COLOR="#0000BB"][/COLOR][/COLOR]
скачиваю файл 123.php c содержимым
PHP код:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"][/COLOR][/COLOR]
Как то можно это использовать. Конечная цель - веб шелл. Врятли это както можно использовать только если xss там проскочит, а так скорее всего прав на выполнение нет..
|
|
|