AK
там регулярка проверяет все варианты php тега:
<%, %>, <%=, <script language="php">, <?php
в итоге поиграв немного с вложенностью удалось обойти, т.е. финальный пейлоад выглядит дико немного, что-то вроде
<%, %>, <%=, <script language="php">, <?php
в итоге поиграв немного с вложенностью удалось обойти, т.е. финальный пейлоад выглядит дико немного, что-то вроде
?<???p???<<h<<<p??<?<<?<<?php...глубина рекурсии дело такое)
