Cita de: atiko en 21 Mayo 2010, 04:54 AMpara ver el archivo shadow necesitas ser root
Ya lo leí... y tambien la sección de shadow, pero no puedo acceder al archivo /etc/shadow y no hay pistas por ningun lado...
Me parece haber leído por ahi, que cuando alguien trata de entrar a un archivo que no existe, queda registrado en algun archivo... saben cual es y donde se encuentra?
Gracias ^^
con el passwd como dijo Alex@ShellRoot podrias explotar un lfi
te fijaste x las dudas que no sea vulnerable a rfi tmb la pagina ?
page.php?archivo=http://google.es , si carga google es rfi , pero vos diras
lee sobre local file inclusion de ultima
saludos
