Судя по всему, только редирект. Если бы был RFI, то тебя не ридеректило бы, а вместо этого содержимое гугл-страницы отображалось бы на странице целевого сайта.есть ли тут вообще RFI или только OPEN REDIRECT?
На удаленном сервере http://ip/ (где shell.php) подними веб сервер:
python3 -m http.server 8000 и подставь адрес http://ip:8000/ в параметр redirect твоего запроса. На удаленном сервере скорее всего увидишь свой собственный ip и юзер-агент.
Комментарии
2