↑
когда на руках есть исходники то всё понятно, а вот как люди находят rce при тестировании фаззингом?
например взять вот этот пост
/threads/38443/page-68#post-3303200
сейчас там сайт уже другой но в своё время я проверял и там реально работала эта rce, причём когда игрался с GET параметром text, сервер не выдавал никаких ошибок и ничего другого подозрительного,вот как этот чел нашёл эту rce?
поделитесь своим опытом, если не составит труда