Probé probablemente 50 tipos diferentes de cargas útiles hasta que me di cuenta de que el problema es en realidad con lo que parecía ser una especie de condición de carrera con PhantomJS.
Fuente: escalating-xss- in-phantomjs-image-rendering-to-ssrflocal-file-read No puedo entender el significado de "algún tipo de condición de raza" aquí.
Una condición de carrera es un error que solo ocurre cuando un sistema ejecuta varias tareas en paralelo y estas tareas paralelas se terminan en un orden específico.
En este caso específico, el autor desea una instancia de phantom.js (un navegador web sin cabeza) para ejecutar una carga de JavaScript y luego tomar una captura de pantalla del resultado. Esto falla porque a veces la captura de pantalla se toma antes de que Phantom.JS termine de ejecutar la carga útil de javascript.
Lea otras preguntas en las etiquetas penetration-test