
18.12.2012, 15:25
|
|
Участник форума
Регистрация: 02.09.2006
Сообщений: 176
Провел на форуме: 645316
Репутация:
327
|
|
0xd098d0b3d0, RFI/LFI подразумивает под собой исполнение php кода из подгружаемого фаила.
Во втором случае подгружает только из папки io.nios.ru/pages/ т.к фильтруются спец символы
io.nios.ru/index.php?showpage&page=\%27/.@#$%^&*()
нет возможности поднятся выше на каталог.
Посмотри внимательно есть ли возможность повлиять на
содержимое какого либо из этих фаилов.
В первом не понял линк.
|
|
|