Separate names with a comma.
анализируй код, я нашёл один способ )) пашет на 9.0
http://dle-news.ru/bags/v85/1040-nedostatochnaya-filtraciya-vxodyashhix-dannyx.html#comment if( $serverfile == ".htaccess") die("Hacking...
версии какие? так вы про serverfile этот баг залатали и работает только ниже dle8.5, и инклюд через темплейты то же не катит, инклюдить разрешено...
а в какой версии это работает? ведь движок дле добавляет префикс к файлу и ваш htaccess обломается :D способы заливки существуют...
Chest3r залей картинку с пхп кодом, её и инклюдь
во фряхе есть такая особенность, диры можно читать как афйлы
для особо одарённых Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Сценарии/CMF/СMS ключевое слово Уязвимости, тебе сюда...
да поставь убунту второй системой и будет тебе счастье
прикольное тз, это получается юзер кроме site.ru/user=NICK нифига не увидит, вообще топик не по этой теме тебе к программерам пхп
ну и советчик бл*, это перл #!/bin/bash ? сохраняешь как pma.sh ставиш права chmod +x pma.sh и запускаешь ./pma.sh http://target.tld/phpMyAdmin/
