• XSS.stack #1 – первый литературный журнал от юзеров форума

Разве это не локальный инклуд?

Это локальный инклуд, но хостинг шаред и с включенным open_basedir, а скорее всего просто с safe_mode on. Соответственно инклудить можно только то, что находится в /home/httpd/vhosts/rus-linux.net/httpdocs и /tmp (и дальше по подкаталогам). Это все по ошибке видно.
Если б не было open_basedir проще было бы подделать заголовок и заинклудить /proc/self/environ
Если очень нужен шелл на этом сайте, TrueUser правильно сказал, можно попробывать получить шелл на другом сайте этого же сервера (2ip.ru говорит, их 211 шт.), залить нужный скрипт в /tmp и приинклудить уже здесь. Или подобрать префикс имени сессий (при этом не факт, что в неё можно будет записать что-то полезное). Или еще проще: стать клиентом макхоста :)
 


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх