Показать сообщение отдельно

  #3  
Старый 28.03.2014, 22:40
nikp
Reservists Of Antichat - Level 6
Регистрация: 19.09.2008
Сообщений: 127
Провел на форуме:
835386

Репутация: 1463
По умолчанию

Цитата:
Сообщение от Mints97  
Почему это нельзя прочитать php.ini? нормально он прочитался...
В условиях LFI, include('../../../../etc/php.ini') не прочитает ни один конфиг ни от какой версии php, можешь убедиться сам. При RFI прочитать можно.

Посмотри уязвимый скрипт, что там на самом деле. Это, скорее всего, - простое чтение файлов.

===

UPD

Точнее не читаются конфиги, в которых оставлен дефолтный комментарий, из-за наличия в нем тегов .

Инклуд выдаст ошибку на них.

Посмотри полученный php.ini, если встречается тег "
 
Ответить с цитированием