уязвимость сайта

  1. G

    Подскажите насчет найденной уязвимости

    Нашел уязвимость c помощью owasp zap, выдало как RFI, но не уверен, что это так. Параметр страницы: currency_code=&redirect=http%3A%2F%2Fwww.google.com%2F, и редиректит на страницу гугл. Пытался залить шелл: currency_code=&redirect=http://ip/shell.php, файл скачивает, но с помощью Netcat...
  2. T

    Ищу уязвимую виртуалку с форумом.

    Нужна уязвимая виртуальная машина с форумом чтобы потренироваться с заливкой шела через картинку. Искал на Vulnhab и hackme по запросу forum и ничего не нашел. Подскажите пожалуйста где еще или как поискать.