![]() |
Всем привет, может кто подскажет . Есть сайт он готов выполнять php код, но он фильтрует / | \ " ' /. Как можно обойти эти фильтра? Закодировать команду в base 64?
${@print(123)} такая команда выдаёт 123 |
да, eval пойдет отлично c base64 decode. Я вот никогда не видел нормального применения eval'у - постоянно какая-то чернуха.
PS а можешь ссылочку в приват скинуть с иньекцией? я не буду ничего делать, только посмотреть хочу. Для меня пхп-иньекция как динозавр, думал они вымерли. |
Согласен , редкая штука . через часик три скину .
|
Цитата:
|
| Время: 07:25 |