17 thg 6, 2012

Forbiden bypass (ini method)

http://www.mediafire.com/?i2jes2db6w9inua 
Khi symljnk thường ghi vào 1 file bất kì

ln -s /home/user/public_html/includes/config.php config.txt
Do file config.php của victim bị chmod nên không thể đọc gián tiếp qua config.txt được.
Lỗi 1 số server sẽ ghi được trên config.ini

Không có nhận xét nào:

Đăng nhận xét