когда на руках есть исходники то всё понятно, а вот как люди находят rce при тестировании фаззингом? например взять вот этот пост /threads/38443/page-68#post-3303200 сейчас там сайт уже другой но в своё время я проверял и там реально работала эта rce, причём когда игрался с GET параметром text, сервер не выдавал никаких ошибок и ничего другого подозрительного,вот как этот чел нашёл эту rce? поделитесь своим опытом, если не составит труда