هي ثغرة انكلود (include) علاشات تعرف استغلالها لزم تحمل ذالك سكربيت وتروح لملف images2.php
وتبحث عن include ولزم تلقى قدمها علامة $ ثم سوف تجد قدام علامة دولار الدالة المصابة
وسوف يكون الاستغلال هكذا images2.php?xxx=shell و xxx هي دالة المصابة
ولكن اذا كان اصدار php في سيرفر من 5 فلا تفكر في نجاح الثغرة وممكن ليست ثغرة اصلا لان ممكن ذالك الخطاء منتوج عن ملف يطلبه images2.php وذالك الملف محذوف المهم حاول حمل سكربيت وقم بما قلته لك
ان شاء الله الفكرة وصلة
سلام
Vspan style="font-weight: bold; color: #ff0000;"Cydv l[hf:VLspanC
01-31-2009, 11:26 PM
غير مجاب: 
العرض المتطور
المواضيع المتشابهه 
