PDA

Просмотр полной версии : в скрипте есть загрузка GIF - можно ли использовать?


GTAlex
06.02.2021, 14:59
https://dev.1c-bitrix.ru/download/scripts/bitrix_server_test.php

Есть такой скрипт.

В нём есть загрузка gif и запись логов в файл (тут нельзя передать свой параметр).

Можно ли через загрузку gif каким то образом использовать для заливки шелла?

GTAlex
13.02.2021, 06:43
с гифкой похоже никак - выводится через img scr="..."

в скрипте есть вывод php_info() - но это только информация, шелл с помощью этого не залить

crlf
13.02.2021, 09:39
Если PHP не очень свежий, можно попробовать почитать файлы https://antichat.com/threads/469196/