1) Отримуємо кукі та розшифровуємо пароль який зберігався там ( цього у відео немає )
2) Отримуєммо доступ до адміністраторської панелі.
3) Спроба завантажити файл у вигляді шелл кода:
- фільтрація на формат файлу
потрібно було шелл код перейменувати в , після цього перехватити POST запит та підставити формат файлу
4) Отримуємо доступ керування шелл кодом.
5) Тепер доступна інформація:
вихідні коди сайту
доступ до бази даних
керування сервером
1 view
17
2
1 week ago 02:17:55 53
🐂 КРАСИМ БЫКА - Прохождение Kingdom Come Deliverance 2 ⑤ Дурная кровь, Мыши | РУССКАЯ ОЗВУЧКА
1 month ago 00:08:39 1
😱 NO PARTS For Wheelie?! 😱 (Wheelly Cool) - Hill Climb Racing 2
2 months ago 00:13:56 1
Евгений Пригожин рассказывает о лжи мо рф.
2 months ago 00:08:38 1
✅БОТ ДЛЯ ВЗЛОМА ЛАКИ ДЖЕТ 1ВИН | LuckyJet 1WIN ЛУЧШАЯ СТРАТЕГИЯ и ТАКТИКА | 1win лаки джет бот
2 months ago 01:28:17 6
БУКВАЛЬНО игра из АДА
2 months ago 00:00:00 8
Слив всех ОБНОВЛЕНИЙ по Pixel combats 2!!! ВОЛОР ВЕРНЕТСЯ?!?
2 months ago 00:08:05 1
🔔❗ New Team Event (Blizzard Blitz) - Hill Climb Racing 2