1) Отримуємо кукі та розшифровуємо пароль який зберігався там ( цього у відео немає ) 2) Отримуєммо доступ до адміністраторської панелі. 3) Спроба завантажити файл у вигляді шелл кода: - фільтрація на формат файлу потрібно було шелл код перейменувати в , після цього перехватити POST запит та підставити формат файлу 4) Отримуємо доступ керування шелл кодом. 5) Тепер доступна інформація: вихідні коди сайту доступ до бази даних керування сервером
Hide player controls
Hide resume playing