vasykas said:
Через админку заливаю шелл (даже php не фильтрует)
ссылка на этот шелл допустим
getdata.php?id=66
при переходе на эту ссылку шелл скачивается (а не запускается)
.htaccess
закинул свой
то же самое.
директории не сканируются (запрет к индексации)
саму уязвимость нашел здесь
http://site.com/admin/.....
ввожу
http://site.com
идет переадресация на другой сайт
сканировал другой сайт там нету ни шела ни файлов которые закидывал
собственно вопрос
как узнать куда закидываются файлы или хотя бы
getdata.php
вытащить или посмотреть?