bonjour,
je cherche depuis un moment et j'ai lu les 11 pages (deux fois...) et je bloque toujours .
Mon analyse: - le script a un problème car il affiche des fichiers qui ne sont pas des images. (j'ai donc chercher du coté listage , mais sans succès)
je suis bien tomber sur "faut pas exagerer..." (je pense que que c'est la qu'on peut exploiter la faille )
j'ai aussi chercher du coté de la faille include (echec XD)
maintenant je suis tomber la dessus "mette un .swf, sachant que les .swf peuvent exécuter des scripts PHP ou faire des opérations de listage, include" Est ce la bonne voie ?
Merci.
|