LFI Ajuda

[cburone1]

Boas cara tudo bem ?


encontrei um site que consigo usar :
controller=../../../../../../../../../../../etc/group%00

mas o que posso fazer?

como posso eu saber as passwd ?


obrigado

[Pwunkz]

testa etc/passwd

[cburone1]

Assim funciona

../../../../../../../../../../../etc/passwd%00

O que posso testar mais ?

desculpe
e obrigado pel a ajuda

[cburone1]

Eu tentei assim e deu

../../../../../../../../../../../etc/passwd%00

mas o que posso fazer mais??

[cburone1]

Eu já fiz o comando pelo o que vejo as passwords estão com shadow , por essa razão não posso fazer nada , certo ?

[Pwunkz]

guarda as passwords e usa john the ripper.. ele tem a funçao unshadow