Ч
Size: a a a
2016 May 18
gC
были лики мипкарт в vtf, но это проблема Source Engine. была пролема с fastdl где можно было сначала заливать файлы на сервер, потом заливать на клиент всякое, потом скачивать с сервера любой файл (например cfg/server.cfg, где хранился rcon
gC
были эксплоиты которыми можно несанкционированно исполнять lua на сервере
gC
мы так сервера угоняли когда-то
gC
сейчас на клиенте возможно наверно только ликнуть память через генерацию mesh криворуками
gC
но мне лень исследовать
gC
Что ты можешь сделать, первое что приходит на ум: скачать откуда-то луа файл и запустить, а там rm и прочее, скачать байткод, скачать bat файлик, к примеру и выполнить его.
не, так прото не может быть
gC
читать можно все в пределах garrysmod/
писать можно только в garrysmod/data/**.(png|txt)
писать можно только в garrysmod/data/**.(png|txt)
gC
можно делать GET/POST http запросы
G
а os.execute доступен?
Ч
а os.execute доступен?
Не-а, писали выше.