Аноны, есть один сайт, который не фильтрует пользовательский ввод в коментариях. Единственное что фильтрируется это двойная и одинарная кавычка , просто добавлением знака слеша. Могу сделать xss, или же же добавить єлемент как xml код. Вот только xss не актуально, сайт заброшен, моя цель - это загрузть шелл. Пробовал вставлять php код, но он на странице не показывался, а в исходном коде высвечивался как коментарий. Что можно сделать? Есть идеи?