не могу понять, что я не так делаю, я уже все перепробовал, надо обойти более одного фильтра чтобы прочитать флаг, но я уже и кодировал в URL и даже double encoded делал, и даже смешивал обычный путь с URL, он все равно мне пишет, "Illegal path specified!", какие еще могут быть варианты?
Post запросы кидал?
Если у тебя LFI то ты не можешь со стороннего юрл файлы исполнять.
Дак, я беру путь, например - index.php?language=languages/es.php, и пытаюсь обойти фильтр, делаю путь ./languages/../../../../../etc/passwd, выдает - "Illegal path specified!", беру этот же путь в burp шифрую в URL тоже самое выдает, я уже и делал и ./langueages/ с URL все равно одно и тоже пишет
Обсуждают сегодня