От обычного пользователя до полноправного администратора сервера (XSS, LFI, Web-Shell)https://habr.com/ru/post/452854/?utm_campaign=452854