Size: a a a

DCG#7812 DEFCON-RUSSIA

2018 May 29

JD

John Doe in DCG#7812 DEFCON-RUSSIA
Всем привет
источник

JD

John Doe in DCG#7812 DEFCON-RUSSIA
есть readfile(), ругается на .php
источник

JD

John Doe in DCG#7812 DEFCON-RUSSIA
на php, .pHp не ругается
источник

JD

John Doe in DCG#7812 DEFCON-RUSSIA
но не находит файлы естественно если аппером
источник

JD

John Doe in DCG#7812 DEFCON-RUSSIA
есть какие то финты?
источник

JD

John Doe in DCG#7812 DEFCON-RUSSIA
<b>Warning</b>:  readfile(/home/site/public_html/wp-config.pHp): failed to open stream: No such file or directory
источник

И

Игорь in DCG#7812 DEFCON-RUSSIA
grep -i "wp-config.pHp" /home/site/public_html
что выведет?
источник

И

Игорь in DCG#7812 DEFCON-RUSSIA
сорри, вот так правильно:
ls -l /home/site/public_html | grep -i "wp-config.pHp"
источник

JD

John Doe in DCG#7812 DEFCON-RUSSIA
да там WAF ругается
источник

JD

John Doe in DCG#7812 DEFCON-RUSSIA
а не система
источник

И

Игорь in DCG#7812 DEFCON-RUSSIA
No such file or directory смущает
источник

JD

John Doe in DCG#7812 DEFCON-RUSSIA
ну в никсе регистрозависимо
источник

JD

John Doe in DCG#7812 DEFCON-RUSSIA
[root@linux]# cat a.php
success
[root@linux]# cat a.Php
cat: a.Php: No such file or directory
источник

JD

John Doe in DCG#7812 DEFCON-RUSSIA
мне именно интересно как сам .php обойти фильтр
источник

GN

German Namestnikov in DCG#7812 DEFCON-RUSSIA
Попробуй /home/site/public_html/wp-config????
источник

GN

German Namestnikov in DCG#7812 DEFCON-RUSSIA
Хотя вряд ли readfile() все это понимает
источник

JD

John Doe in DCG#7812 DEFCON-RUSSIA
Warning</b>:  readfile(/home/site/public_html/index????): failed to open stream: No such file or directory
источник

GN

German Namestnikov in DCG#7812 DEFCON-RUSSIA
Что-нибудь удается выцепить?
источник

JD

John Doe in DCG#7812 DEFCON-RUSSIA
да хоть то
источник

JD

John Doe in DCG#7812 DEFCON-RUSSIA
да хоть что, просто .php обрезает
источник