ダ
Size: a a a
2021 May 24
EA
Евал (арг1-арг2) со входными данными "os.system(rm " и "rf)" делают брррр
EA
(на самом деле нет, но план присутствует)
DF
Проблема в том, что глобалы у тебя все равно доступны
DF
вызвать функцию можно, например, даже если будет ошибка с вычислением, она все равно сработает
DF
да и с евалом можно много что интересного делать
В
Кстати я могу добавить бота в рандомный канал что б он копировал сообщения ?
EA
Добавлять бота может только админ
EA
Потому что добавлять ботов можно только в качестве администраторов
EA
(то, что им можно выкрутить в ноль права - не в счёт)))
У
⃓⃓⃓⃓⃓⃓⃓⃓⃓⃓⃓⃓⃓⃓⃓⃓⃓⃓⃓⃓⃓⃘⃘⃘⃘⃘⃘⃘⃘⃘⃘⃘⃘⃘⃘⃘⃘⃙⃙⃙⃙⃙⃙⃙⃙⃙⃙⃙⃙⃙⃙⃙⃙⃚⃚⃚⃚⃚⃚⃚⃚⃚⃚⃚⃚⃚⃚⃚⃚⃚⃐⃐⃐⃐⃐⃐⃐⃐⃐⃐⃐⃐⃐⃐⃐⃑⃑⃑⃑⃑⃑⃑⃑⃑⃑⃑⃑⃑⃑⃑⃔⃔⃔⃔⃔⃔⃔⃔⃔⃔⃔⃔⃔⃔⃔⃕⃕⃕⃕⃕⃕⃕⃕⃕⃕⃕⃕⃕⃕⃕⃖⃖⃖⃖⃖⃖⃖⃖⃖⃖⃖⃖⃖⃖⃖⃖⃖⃗⃗⃗⃗⃗⃗⃗⃗⃗⃗⃗⃗⃗⃗⃗⃛⃛⃛⃛⃛⃛⃛⃛⃛⃛⃛⃛⃛⃛⃛⃜⃜⃜⃜⃜⃜⃜⃜⃜⃜⃜⃜⃜⃜⃜⃝⃝⃝⃝⃝⃝⃝⃝⃝⃝⃝⃝⃥
m@
Вот решение. Как пример, можно открыть TCP коннект и отправить реверс-шелл.
m@
А дальше можно свой публичный ключ залить и через SSH подключаться к машинке.
🚀
m@
def create_yaml(data):
....with open('data.yml', "w") as f:
........f.write(yaml.loads(data).get('test'))
Ладно, идём дальше. Что тут не так?
....with open('data.yml', "w") as f:
........f.write(yaml.loads(data).get('test'))
Ладно, идём дальше. Что тут не так?
