Обложка канала

ANTICHAT Channel

7910 @antichat

Официальный канал https://forum.antichat.ru одного из лучших форумов для специалистов в области IT

ANTICHAT Channel

4 года назад
Открыть в
Когда RFI === RCE, мощный вектор: gist.github.com/loknop/…1e278d4d Позволяющий получить произвольный контент из локального файла, путём обработки различными фильтрами (php://filter/convert.iconv ...). И ставящий жирную точку в кейсах вида:
<?php
include($_GET['file']);
?>

Без дополнительных танцев с бубном вокруг сессий, временных файлов, пробросов нагрузки. И в дополнение к райтапу, обзор с дополнительными скриптами для генерации произвольной нагрузки.