Возможно раскрутить такое?

Discussion in 'Песочница' started by Forserer, 15 Jan 2016.

  1. Forserer

    Forserer New Member

    Joined:
    16 Aug 2015
    Messages:
    58
    Likes Received:
    2
    Reputations:
    0
    Добрый день, случайно наткнулся на вот такую ошибку, возможно как то использовать это? Или в этом ничего интересного нет?

    [​IMG]
     
  2. yarbabin

    yarbabin HACKIN YO KUT

    Joined:
    21 Nov 2007
    Messages:
    1,663
    Likes Received:
    916
    Reputations:
    363
    если ваш инпут попадает в функцию include(), то, возможно, тут LFI
     
    _________________________
  3. Forserer

    Forserer New Member

    Joined:
    16 Aug 2015
    Messages:
    58
    Likes Received:
    2
    Reputations:
    0
    А есть статья на эту тему? Или хот бы где можно немного поподробней про данную уязвимость почитать?
     
  4. yarbabin

    yarbabin HACKIN YO KUT

    Joined:
    21 Nov 2007
    Messages:
    1,663
    Likes Received:
    916
    Reputations:
    363
    конечно есть, я вам все слова для этого дал, осталось поискать
     
    _________________________
  5. 5maks5

    5maks5 Elder - Старейшина

    Joined:
    29 Aug 2010
    Messages:
    451
    Likes Received:
    264
    Reputations:
    40
    Не попадет, это - Smarty.
    На скриншоте ошибка чтения файла шаблона из кэша.
    Сам файл подключения жестко зашит в .tpl, обойти это никак не получится.
     
    grimnir likes this.