PHP Code Injection

(low)

Нажимаем на message..., а потом в браузере вводим system(ls); (вместо ls можно ввести любую команду)