Чтобы не путаться проще уязвимость называть LFR (LOCAL FILE READ). Я в прошлом году тоже столкнулся с LFR и отказом в собеседовании)) Гоу статьи по wordpress, cobalstrike и в целом вебчику?