Separate names with a comma.
ОМГ. прокатило) спасибо!(там еще проблема в том что в шелле ссылки релатив, но это уже дело техники, разберусь). Реально помог.
Неа, не получилось через юзердир. Пользователь - просто юзер, непонятно кем и зачем там созданный, у него есть хомдир, но вебдиректории нет....
target.com/ - я залил на сервер, в домашнюю папку пользователя. К виртуальному хосту target.com он не относится никаким боком, кроме того что...
"Заходишь на этот шелл браузером". Как? ftp://username:pass@ip-addr/shell.php ?
Никакой, просто выкидывает на стандартную обработку(видимо когда инклуд не найден, обрабатывает так) точно такая же страница была с /etc/shadow
Может я неясно написал в первом посте, залить то я залил (через фтп) запустить не могу(( так что либо куда то еще лить, либо искать другие пути
Залил в /home/username/ (домашний каталог юзера, к которому подобрал пароль)
Мм.. может быть и LFI, в чем отличие, если инклуд идет через ../../../../../../../../../../ чтоб добраться до корня, то называется Directory...
Нашел уязвимость на сайте, не знаю как залить шелл Нашел directory traversal на сайте, с его помощью прошерстил всевозможные конфиги. Прочитал...
