golem.de remote-code-execution-die-loechrige-webseite-des-tuev-sued

Jetzt wär meine Frage: Wie sieht der Code aus, damit sowas funktioniert?

Also ja, mit geht sowas, aber wenn ich das als Param einlese, dann auch?