Как воспользоваться уязвимостью php_include($_GET['page'])?

Question

[tatarrr95]

На сайте примерно такая иерархия файлов и папок

index.php
hello.php
папка out
----1.php
----2.php
----3.php
----папка pages
--------11.php
--------22.php
--------33.php

При переходе в http://сайт/hello.php?page=11 внутрь инклудится содержимое страницы 11.php
Как я понимаю, на странице hello.php такой примерно код:

php_include("out/pages/".$_GET['page'].".php")

какой гет параметр надо прописать, чтобы приинклудилось например 1.php (надо мне попасть на папку выше посредством данной уязвимости) Пробовал page=../1 , не получилось.

Comments

[Морс Суперберг]

А что мешает на своем сервере повесить скрипт с шеллом и подключить его, выполнить лист и посмотреть где вы?

[tatarrr95]

Морс Суперберг, как по вашему я подключу свой шелл. Мне кажется вы не поняли вопрос

Answer 1

[xmoonlight]

А может такой?)

if (filter_var($_GET['page'], FILTER_VALIDATE_INT)) 
        php_include("out/pages/".$_GET['page'].".php");

Comments

[tatarrr95]

точно нет

Answer 2

[hOtRush]

Чтобы понять есть уязвимость или нет, надо видеть код функции php_include

Comments

[tatarrr95]

Если отталкиваться от того, как я вижу их php_include, что можно сделать?

[hOtRush]

tatarrr95, можно сидеть и тыкать пальцем в небо