Много писать не буду, все увидите сами.
Как за 3 минуты залить шелл на форум, используя только ЛС и небольшой баг на хостинге. Способ работает с любыми сайтами на хостинге jino.ru
Смотреть на youtube.com
Скачать с upwap.ru (5 мб, пароль video.antichat.ru)
upd:
В видео специально допущена неточность. Пропущен один важный фрагмент - 2 секунды после получения первого ответа от админа....
CSRF+IMG на примере хостинга jino.ru
Как за 3 минуты залить шелл на форум, используя только ЛС и небольшой баг на хостинге. Способ работает с любыми сайтами на хостинге jino.ru
Смотреть на youtube.com
Скачать с upwap.ru (5 мб, пароль video.antichat.ru)
upd:
В видео специально допущена неточность. Пропущен один важный фрагмент - 2 секунды после получения первого ответа от админа....
CSRF+IMG на примере хостинга jino.ru