А вот может кто подскажет? Я тут сайтец ковыряю на WP, на нем установлен WP Statistics, уязвимый к sqli вроде как (судя по версии). Нашел такое классное описание https://gis...
Кто-нибудь знает, как работает исполнение веб-сервером phar-файлов? Я тут пытаюсь проэксплуатировать багу из статьи про битрикс, там автор пишет, что можно залить файл .phar ...
парни, а дайте плиз краткий ликбез по gopher в ssrf. есть смысл пробовать или это какая-то забытая богом технология уже? а то чот беглый гуглинг не прояснил это для меня)
ок, давай я тебе кину таблицу чуть позже, ты ее откроешь и посмотрим. окей?