Separate names with a comma.
В процессе реализации кое какого концепта и наличия свободного времени, появилась мысль немного поговнокодить доработать один из гуёвых...
Я подумал, что все в курсе ещё с rdot-а :) Вроде первая реализация была от @d0znpp, но мне больше нравится вариант от @dharrya: <?php function...
nope
По мотивам https://krober.biz/?p=3306 (веб-архив), с печальным выводом: До этого момента, с таким контекстом не встречался и в голову так же не...
Вот и дожили посоны, в админке уже не залиться :) Вообще, на будущее ТС-у и другим нуждающимся, в идеале, нужно указывать версию приложения, ОС,...
В скрипте присутствует защита от дурака :)
Компания "Рамблер интернет холдинг" инициировала уголовное дело в отношении неустановленного круга лиц, считая неправильной распространение Nginx,...
Стоит так же упомянуть, что он 3 года назад отправлял им репорт, с намёком на небезопасное управление сессиями, который они проигнорировали. Могли...
Revive Adserver 4.1.x <= 4.2 RC1 PHP Object Injection to Remote Code Execution (CVE-2019-5434) <?php # Revive Adserver 4.1.x <= 4.2 RC1 PHP...
//$_SERVER['HTTP_REFERER'] = 'https://www.google.com/search?channel=fs&q=123456&ie=utf-8&oe=utf-8'; $keyname = 'q';...
Бурп из коробки умеет рендерить HTML. Или чем-то не устраивает вкладка Render в Repeater? Если очень сильно хочется, можно покурить в сторону...
' AND extractvalue(1,concat(0x3a,(select @@version)))-'
Пожалуй, лучший релиз за всё время :D
Представилась возможность более плотно поковырять эту фичу, поэтому могу тоже немного поделиться своими ислледованиями....
Имея нечто подобное: $file=$_GET['file']; echo eval('?>join("",file("dir/'.$file.'"))<?'); Ваши тесты оправдали бы себя :) В вашем же...
Кстати да, что-то обламывается. Но смутно помнится какой-то кейс, где glob отрабатывал, возможно что-то путаю :(
Так ниже некуда, если мы про линь говорим, то он уже корень листит. Может в шиндовсе иное поведение, хз :( Ага, так будет вернее, может кто-то...
Молодец, что собрал в одном месте, но стоит отделить/категоризировать треш типа true/false от действительно полезныйх байпасов (symlink,...
document.body.innerHTML="\x3c\x73\x76\x67\x2f\x6f\x6e\x6c\x6f\x61\x64\x3d\x61\x6c\x65\x72\x74\x28\x64\x6f\x63\x75\x6d\x65\x6e\x74\x2e\x64\x6f\x6d\x...
https://support.skype.com/ru/faq/FA10328/kakovy-sistemnye-trebovaniya-dlya-skaypa
