Загрузка кода страницы phpinfo() через xss ( тунель)

Discussion in 'Песочница' started by bazaWT, 10 Apr 2016.

Page 2 of 2
  1. M_script

    M_script Members of Antichat

    Joined:
    4 Nov 2004
    Messages:
    2,582
    Likes Received:
    1,310
    Reputations:
    1,557
    Загрузить файл без участия пользователя нельзя. Но иногда шелл через XSS можно получить (редактирование шаблонов например).
    /threads/275417/ - "Чтение данных и выполнение запросов через XSS"
     
    #21 M_script, 17 Apr 2016
    ol1ver likes this.
  2. ol1ver

    ol1ver Active Member

    Joined:
    22 Jul 2011
    Messages:
    229
    Likes Received:
    152
    Reputations:
    0
    Запамятовал. Буду искать шаблон или accepted filetypes :)
     
    #22 ol1ver, 17 Apr 2016
(You must log in or sign up to post here.)
Page 2 of 2