1) Отримуємо кукі та розшифровуємо пароль який зберігався там ( цього у відео немає )
2) Отримуєммо доступ до адміністраторської панелі.
3) Спроба завантажити файл у вигляді шелл кода:
- фільтрація на формат файлу
потрібно було шелл код перейменувати в , після цього перехватити POST запит та підставити формат файлу
4) Отримуємо доступ керування шелл кодом.
5) Тепер доступна інформація:
вихідні коди сайту
доступ до бази даних
керування сервером
1 view
3
1
2 weeks ago 00:08:39 1
😱 NO PARTS For Wheelie?! 😱 (Wheelly Cool) - Hill Climb Racing 2
3 weeks ago 00:13:56 1
Евгений Пригожин рассказывает о лжи мо рф.
3 weeks ago 00:08:38 1
✅БОТ ДЛЯ ВЗЛОМА ЛАКИ ДЖЕТ 1ВИН | LuckyJet 1WIN ЛУЧШАЯ СТРАТЕГИЯ и ТАКТИКА | 1win лаки джет бот
3 weeks ago 00:09:14 1
⚡️НОВОСТИ | ОРДЕР НА АРЕСТ ПРЕЗИДЕНТА| ОТЦА ЧЕТВЕРЫХ РАССТРЕЛЯЛИ| ОБМЕН ПЛЕННЫХ| ВЗЛОМ ДОМА ИВЛЕЕВОЙ
4 weeks ago 01:28:17 6
БУКВАЛЬНО игра из АДА
4 weeks ago 00:00:00 8
Слив всех ОБНОВЛЕНИЙ по Pixel combats 2!!! ВОЛОР ВЕРНЕТСЯ?!?
4 weeks ago 00:08:05 1
🔔❗ New Team Event (Blizzard Blitz) - Hill Climb Racing 2