Господа, имеется файлик: <?php $url = $_GET['url']; $data = file_get_contents($url); header('Content-Type: application/json'); echo $data; ?> Нет

Question

Господа, имеется файлик: <?php $url = $_GET['url']; $data = file_get_contents($url); header('Content-Type: application/json'); echo $data; ?> Нет

способов получить RCE, кроме как читать файлы?

+ в догонку: там же в файлах есть
global $db;

Мне никак эту глобальную переменную не прочитать по сути?

#html #programming #russian

0

29.08.2023

2 ответов

22 просмотра

Artsem Kadushko

Проверь путь через php://input

0

29.08.2023

Dmitriy · Accepted Answer

https://t.me/WebPwnChat/143858 тут в ответах есть всякое. /proc/sched_debug - можно например мониторить процесс лист, может например бэкапы запускаются и кладутся локально, получится узнать где они лежат /proc/net/fib_trie - узнать приватную сеть, просканировать другие хосты внутри сети, может они будут более сговорчивыми

169 похожих чатов

Господа, имеется файлик: <?php $url = $_GET['url']; $data = file_get_contents($url); header('Content-Type: application/json'); echo $data; ?> Нет

2 ответов

Похожие вопросы