自
По дефолту не работает
Size: a a a
2020 June 02
ЭК
Онли в случае мисконфигов
Знаю, но попробовать стоит.
BF
апач/нгинкс?
N
php%20%20 попробуй
Не помогает, читает, как пробел и файл открывает ввиде текста
N
апач/нгинкс?
Нгинск
ЭК
А ты не пробовал через exiftool залить в jpeg phpinfo() и затем переименовать как image.php.jpeg? Вроде так должно отработать
?
N
Пробовал
BF
Нгинск
Тогда забудь про фишку с двойными расширениями
BF
Пробовал nginx alias traversal? Специфичная для него уязвимость
m
Тогда забудь про фишку с двойными расширениями
Почему? И на nginx это может работать.
BF
Почему? И на nginx это может работать.
Редкость(
N
Пробовал nginx alias traversal? Специфичная для него уязвимость
Вот как раз таки перемещать файл я могу по дерикториям
E
phtml
m
Можно попробовать залить файл shell.jpg и обратиться к нему как shell.jpg/asdasdasd.php
N
И переместил я его в ту дерикторию, которая напрямую даёт доступ к файлу, а не через вьюавер
BF
А конфиг файл в корень сайта ты так залить не можешь?
N
А конфиг файл в корень сайта ты так залить не можешь?
Ты имеешь ввиду config.ini ?
BF
Да, нгинксовский конфиг-файл
N
Да, нгинксовский конфиг-файл
Я честно говоря боюсь что-то сломать.
BF
Вообще проверь для начала тогда, можешь ли ты в принципе залить .ini