Hey guys! なにやら、phpファイルからUnixコマンドが実行できる方法で。 セキュリティテストをやってログに記録したものが『logs.txt』だと。 このファイルに実行権限を与え。 さらにはこのファイルと人を追跡する他のファイルも削除せよと。 コマンド実行に…

Hey guys! セキュリティコードを『Medium』に。 ソースコードを見るとアップロードファイルのタイプとサイズを制限しているようで。 先にBurp Suiteを起動しておいて。 簡単なシェルファイルを選択してアップロードしてみて。 Burp Suiteを確認すると。 コン…