Просмотр файлов в Atomic Board

Рекомендуем почитать:

Xakep #305. Multi-Step SQLi

• Содержание выпуска
• Подписка на «Хакер»-60%

Atomic Board позволяет просматривать
произвольные файлы на системе. Господин gr00vy
докладывает, что параметр location в index.php не
проверяется на правильность, поэтому
банальный "../" позволяет обходить
ограничения и просматривать файлы.