как юзать LFI в Windows?

[12309]

в венде есть аналоги /proc/*/environ или /proc/*/fd/*, чтобы можно было свой код подгрузить?
если нету, то подскажите, где искать дефолтные пути к файлам логов IIS :)

[aeeee]

Логи, файлы сессий. IIS пути в зависимости от версии, погугли - сразу быстро найдешь.
На чем сайты то у тебя? Если на пхп, то попробуй lfi через phpinfo, на форуме много раз писали.

[12309]

знаю про пхпинфо, но не нашёл его на сайте. стандартные логи нагуглил, но мне нужны специфичные, т.е. в каком виде и в каких папках логи хранятся разными панелями управления.
про файлы сессий хитрый план, но я опять же не знаю, где они хранятся в винде. пхпинфо нету, session.save_path смотреть негде :)
в общем, буду гуглить примерные пути к сессиям и логам и подбирать точный путь грубой силой.

[lolka]

12309
1)пхп врапперы
2)имена файлов (логов,сессий) можешь брутить посимвольно тру,фолс <<< где то raz0r писал лень искать.
3)rfc1867 (http://www.exploit-db.com/wp-content/themes/exploit/docs/17010.pdf)

[12309]

lolka, точно, забыл про врапперы, спасибо :)