09.03.2017, 21:17
|
|
Новичок
Регистрация: 04.11.2009
Сообщений: 4
Провел на форуме:
233049
Репутация:
0
|
|
PHP код:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"]getExtension() == '[/COLOR][COLOR="#0000BB"]php[/COLOR][COLOR="#DD0000"]') {
header('[/COLOR][COLOR="#0000BB"]Content[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]type[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#0000BB"]application[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]x[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]httpd[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]php[/COLOR][COLOR="#DD0000"]');
}
echo file_get_contents($_GET['[/COLOR][COLOR="#0000BB"]file[/COLOR][COLOR="#DD0000"]']);
} else {
echo '[/COLOR][COLOR="#0000BB"]ACCESS DENIED[/COLOR][COLOR="#007700"]![/COLOR][COLOR="#DD0000"]';
}[/COLOR][/COLOR]
есть такой код,очевидно лфи ,но только для файлов lib.php, main.js,email_template.html,data.json , как можно обойти ,чтобы можно было читать другие файлы на сервере? |
|
|