ho risolto tutto ... con una stringa in grado di intasare una shell


ora l'unico problema (sicuramente ce ne saranno altri, per ora è l'unico che mi da noia e che conosco) è la root ...

nel senso che se scrivo

include '/pippo.php';

non me lo cerca sulla cartella ma me lo cerca sulla root del disco .... ho provato decine di configurazioni sul php.ini, anche tutte a percorsi assoluti scritti a mano ... nulla di fatto, probabilmente è un problema di apache ... il fatto è che $_SERVER['DOCUMENT_ROOT'] corrisponde esattamente alla cartella desiderata ( quindi include $_SERVER['DOCUMENT_ROOT'].'/pippo.php'; sarà corretto ) ... e in Apache le variabili sono tutte preimpostate ... boh !!!

come si imposta la root / a partire dalla cartella selezionata per far si che l' include / cerchi nela cartela e non alla radice del disco ? :master:

grazie