типо плагин для firefox?

не улавливаю что можно делать с этой датой?

в чем ее заюзать,на чем

temper data раширение для лисицы (FireFox) в нем ты можешь перехватыват запросы и редактировать. То есть послать раширение jpg и сменить его на php. Правдо мало где прокатывает, вообще смотри ютуб и гугл , там все есть.

Такой момент,при выборке загружаемого файла и нажатии кнопки отравить,выбивается что вы ничего не изменили.Если луюой файл изменить на расширении картинки,происходит тоже самое

Вот сама форма.

короче пару кнопок на загрузки лого и банеров

если левак грузить,то пишет что вы ничего не изменили,если любой файл с пнг расширением например,то тоже самое.Только картинки проходят.

Подскажите,как этим делом воспользоваться можно?

https://rdot.org/forum/showpost.php?p=1142&postcount=5

https://rdot.org/forum/showthread.php?p=32258

update

короче могу выполнять alert(document.cookie) или

alert(1)

выскакивает окошко мол нажмите ок,ну все норм

но не могу,не пропускает скрипт например в котором 2 строчки

что с этим делом можно сделать?как через эту дырку можно заколхозить шел?подкиньте инфы,надо управиться за сегодня

Тебе же сказали Tamper Data, через alert(document.cookie) ты можешь взломать админку где ты уже попал

когда через тампер дату меняю расширение при загрузке картинки,на стороне сайта выбивает ошибки мол вы ничего не изменили ни в одном поле,хотя они все изменены

кидай в приват посмотрю