Security

<? passthru($_GET["cmd"]);

Системы бэкапа иногда сохраняют копии файлов при редактировании. В PHP доставляется тильда. Например, если на сайте есть скрипт /custom/index.php, можно попробовать обратиться через тильду к нему как к текстовику: /custom/index.php~.

Инжект пользовательских данных в:

• imap_open

• mail

• putenv

• opcache_reset

Десериализация через phar://