Всем привет. Тестирую наличие LFI. Фильтр на сервере удаляет все /. Мб ест у кого идеи как можно обойти? url encode пробовал.
Народ. Кто знаком с утилитой Dnsrecon Я на сколько понял это чисто скрипт который по словарю директории перебирает. Не более верно ?
Кто нибуть в курсе передача версии сервера в http заголовках входит в перечень Cwe ?
А при чем тут тогда днс ?