Deface metode drupal hidden uploader

yaps Bertemu lagi dengan saya Xaveroz_Tersakiti kali ini saya akan membagikan tutor tentang drupal hidden uploader

Bagi kalian yang suka upload upload atau baru pertama belajar deface kali kalian bisa gunakan metode ini
langsung saja

DORK:
Allowed file types: png gif jpg txt. site:gov

Allowed file types: png gif jpg txt. site:edu

Allowed file types: png gif jpg txt. site:{negara yang anda inginkan)


dork tersebut bisa kalian ubah atau imajinasi anda sendiri

Example:

kalian tinggal upload file kalian nanti akan seperti ini :

tinggal klik deh nanti dia akan direct sendiri ke file anda

kalo untuk yang mengunakan CSRF masih tahap uji coba

tapi jika kalian bertemu uploader seperti ini: ekstensinya adalah file.php otomatis dia akan merubah file yang ekstensinya menjadi file.php.txt