S
если тебе не сайт взломают, то cdn он статику тебе как отдаст по твоему?
Size: a a a
2020 January 15
S
а из него и все остальное
S
посмотри по OWASP раскрите путей, насколько это важная штука, для эскалации уязвимостей
S
начиная с него последовательно можно придти к чему угодно
V
Я вроде с самого начала говорил что файлы от юзеров хранятся в сторедже, недоступны из веба и только через фс
V
Так как в таком случае выполнить шелл?
S
ну ок, допустим, ты как их отдавать будешь?
S
напиши там, я не знаю nginx я ебу
S
шо у тебя в голове
V
ну ок, допустим, ты как их отдавать будешь?
SendAsStream
V
По пути
S
забавно
V
Ну да
S
и сколько ты таких файлов будешь отдавать?
S
1 в секунду?
S
))
V
и сколько ты таких файлов будешь отдавать?
Сколько угодно
S
ты что клоун?
V
ты что клоун?
Ты про flysystem слышал?
V
Его тоже клоуны написали?