PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Ist hier ne LFI möglich?



der_Dude
15.11.2008, 11:23
wollte mal fragen, ob hier: http://www.witze-welt.de/index.php?page= ne LFI möglich ist?

weil, das z.b. geht: http://www.witze-welt.de/index.php?page=http://www.witze-welt.de/funbilder/thumbnail.php?pic=witze-welt_de_kind---fail-1215425740.jpg

DJ-2K
15.11.2008, 16:50
Zu spät. Wir assholes. Hab auch mal nach SQLI geschaut und keine gefunden... Scheint sicher.

kingweed
15.11.2008, 17:26
wollte mal fragen, ob hier: http://www.witze-welt.de/index.php?page= ne LFI möglich ist?

weil, das z.b. geht: http://www.witze-welt.de/index.php?page=http://www.witze-welt.de/funbilder/thumbnail.php?pic=witze-welt_de_kind---fail-1215425740.jpg

Aber das wäre doch wohl eher eine RFI und keine LFI....

der_Dude
15.11.2008, 20:32
wieso RFI?

ich inlclude die Seite selber, nicht eine Datei von außen...

bLaCk.LiGhT
15.11.2008, 21:24
fuck hab da auch mal ein bild included zum fun ohne vpn
da stand jetzt ungefähr " fuck asshole [..] police will be noticed. "
meint ihr das da was dran ist? oder wollen die nur panik machen ?
mfg bL

ps: ist es überhaupt strafbar ein bild also keine c99.php oder ein anders
hackscript zu includen ?

DJ-2K
15.11.2008, 23:59
Welche Straftart solltest du denn bagangen haben? Man kann keine Anzeige wegen versuchter LFI bei der Polizei einreichen.

bLaCk.LiGhT
16.11.2008, 00:57
ok das wollte ich hören :)
also begehe ich nur eine Straftat, wenn ich die
seite kompromitiere bzw. verändere, richtig ?

mfg

_____
16.11.2008, 02:11
Solange Du nichts veränderst, ist doch alles okay.

novaca!ne
16.07.2010, 01:54
trash'ed