У меня опыта в этом плане не много, но мне не встречались пока варианты для того, чтобы ждать пока админ спалит твой встроенный в POST запросе RCE в одну строчку. ХЗ