способов получить RCE, кроме как читать файлы?
+ в догонку: там же в файлах есть
global $db;
Мне никак эту глобальную переменную не прочитать по сути?
https://t.me/WebPwnChat/143858 тут в ответах есть всякое. /proc/sched_debug - можно например мониторить процесс лист, может например бэкапы запускаются и кладутся локально, получится узнать где они лежат /proc/net/fib_trie - узнать приватную сеть, просканировать другие хосты внутри сети, может они будут более сговорчивыми
Проверь путь через php://input
Обсуждают сегодня