Нужен скрипт.

[Макс]

вот вам поле для разгула фантазии  (если кто еще не знает об этой ссылке)
http://technomania.ru/main.php3?/etc/passwd

[Dm]

плюс удаленный инклуд рулит!!

[Dm]

смотрите результат:
http://technomania.ru/news.shtml
если только не сотрут
сейчас 1:55 MSK - пока есть

[Flash]

Это конечно всё хорошо, но... если всё инклудить, то картинки не будут появляться, т.к. все пути-относительные, относительно файла. Как тут поступить?

[ThE0ReTiC]

сейчас 1:55 MSK - пока ест

10.50 MSK. Лежит. Только все равно /etc/shadow надо тянуть, чтобы хэши снять.

[Dm]

ThE0ReTiC
гы-гы, еще лежит 18:04 MSK

смысл? если есть точные цели взлома сервера, тогда можно и продолжить. а если просто так?

Это конечно всё хорошо, но... если всё инклудить, то картинки не будут появляться, т.к. все пути-относительные, относительно файла. Как тут поступить?

заменить с помощью рег. выражений.

[ThE0ReTiC]

все пути-относительные, относительно файла

Как вариант - пропиши абсолютные.
Dm
Может им отписать? А то нехорошо получается. Все равно, что с голой Ж@#$ за автобусом бежать.

[Dm]

ThE0ReTiC
нет. пусть будет. посмотрим, сколько времени еще там будет висеть. можно, кстати, и удалить
просто думаю, неужели вновь и вновь наступаем на одни грабли. уже от черенка ничего не осталось...

[ThE0ReTiC]

Dm

неужели вновь и вновь наступаем на одни грабли. уже от черенка ничего не осталось...

А как же. Человек не перестает учится на своих ошибках.

[Dm]

PS. http://www.zend.com/zend/art/mistake.php

[Lion]

Новость они уже удалили
/etc/passwd -уже не инклюдиться
а вот скрипт новостей еще инклюдится, может им опять что-нибудь написать ?

[Dm]

топик закрыт.

http://forums.webscript.ru/showthread.php?s=&threadid=2838