Acceso al cmd.exe + query (dir c:\) mediante vulnerabilidad LFI
La query que se asocia al ataque del cmd «/c+dir+c:?/c+dir+c:» y quiere decir que nos haga un dir en el directorio c:.
La filosofía del ataque es salir del directorio donde tenemos las páginas y llegar a un nivel concreto.
La consulta para poder sacar el fichero y la query:
[crayon-6a6194b11d743796412195/]