Есть паблик LFI, читает passwd, php.ini, group.Не конвертится традиционными методами (врапперы забанены или не отвечают, логи не отвечают, /proc/self/fd и environ не отвечают).

Смущает ответ сервера при разных запросах: на /var/log/apache2/access.log пустой ответ, при вызове любого wrapper-а нет ответа вовсе.Почему нет ответа и что я упускаю?

Пример: 123sardaigne.fr/wp-content/plugins/wpsite-background-takeover/exports/download.php?filename=/etc/passwd

Как вы при LFI можете читать есть врапперы забанены или не отвечают.

на /var/log/apache2/access.log пустой ответ может быть такое что нету доступа к файлу.

при вызове любого wrapper-а нет ответа вовсе - может быть ошибка скрипта, а может что-то ещё.

что я упускаю? тут очень сложно сказать.

Читать через include же.Это функция, не враппер.

На ошибку скрипта не похоже, таких на паблике слишком много набирается, на разных дырках.

Перефразирую: В какую сторону в таком случае посоветуете копать и какие блокировки на серваке могут вызвать такие симптомы?

поглядите в сторону временных файлов, или файлов сессии. Или ищите где можно загрузить файл.

Помогите найти exploit для Apache 2.2.16 (Debian)

здесь поищи: https://0day.today

Там нету

Все привет. Ищу людей, которые работали или работаю с рекламой в Baidu. Нужна помощь в настройке рекламы.

phpmyadmin 4.8.0.1, на странице авторизации токен выглядит так - https://i.imgur.com/J9vms8e.png

в чем может быть проблема?