Вы можете случайно открыть такой файл. И как только начнется разархивация, файловая система вашего компьютера просто рухнет. При этом в ZIP-архиве нет никакого вредоносного ПО — только чистая математика. Когда вы упаковываете файл в ZIP-архив, компьютер ищет закономерности в потоке единиц и нулей. Повторяющиеся фрагменты сохраняются только один раз. Вместо того чтобы записывать одно и то же содержимое по несколько раз, архив просто ссылается на исходную версию. Это невероятно эффективно. Именно...

Приветствую! Сегодня в статье разберём как реализовать RCE-уязвимость в функции PHP Assert(). Приступим! Для начала долго и внимательно осмотримся на хосте. Прокликаем все кнопки, посмотрим URL при переходе на каждую страницу и т.д. Нам нужно всё! Любая информация может сильно помочь в поиске уязвимостей. Обратите внимание, что при переходе на страницу в URL появляется параметр page, где указано имя выбранной страницы. Раз уж пошла такая пляска, то чекнем сразу Path Traversal: При внедрении /....