Size: a a a

DCG#7812 DEFCON-RUSSIA

2019 November 03

NC

No one Cares in DCG#7812 DEFCON-RUSSIA
James Brook Bond
А кто нибудь в их QQ сидел?)
Что то между icq и аim
источник
2019 November 04

JG

JeisonWi Garrison in DCG#7812 DEFCON-RUSSIA
источник

JG

JeisonWi Garrison in DCG#7812 DEFCON-RUSSIA
James Brook Bond
А кто нибудь в их QQ сидел?)
WeChat в основном
источник

JG

JeisonWi Garrison in DCG#7812 DEFCON-RUSSIA
QQ только подростки пользуются, либо студенты. Ещё всякие знакомства там же
источник

JG

JeisonWi Garrison in DCG#7812 DEFCON-RUSSIA
Куку это как аська
источник

GD

Gott sei Dank in DCG#7812 DEFCON-RUSSIA
Всем привет гайз, кто-то использует OSINT в своей работе? По людям/корпорациям и т.п.? Маякните здесь или в лс
источник

К

Катрин in DCG#7812 DEFCON-RUSSIA
Всем здрасте
источник

К

Катрин in DCG#7812 DEFCON-RUSSIA
взломали сайт , оставили вот такой код
источник

К

Катрин in DCG#7812 DEFCON-RUSSIA
<?php
$a = $_COOKIE['z'];
echo $a; ?>
источник

К

Катрин in DCG#7812 DEFCON-RUSSIA
в чем прикол, кроме XSS?
источник

A

Anatoly in DCG#7812 DEFCON-RUSSIA
system()
источник

К

Катрин in DCG#7812 DEFCON-RUSSIA
RCE, так вроде не должно отработать? пример можно
источник

A

Anatoly in DCG#7812 DEFCON-RUSSIA
echo system("cat /etc/passwd")
источник

A

Anatoly in DCG#7812 DEFCON-RUSSIA
Результат за счет эхо будет на странице
источник

?

??? in DCG#7812 DEFCON-RUSSIA
А как систем передать как функцию?
источник

A

Anatoly in DCG#7812 DEFCON-RUSSIA
???
А как систем передать как функцию?
Параметр в куки будет строкой?
источник

К

Катрин in DCG#7812 DEFCON-RUSSIA
Anatoly
echo system("cat /etc/passwd")
не отработает , вывод system("cat /etc/passwd")
источник

?

??? in DCG#7812 DEFCON-RUSSIA
Anatoly
Параметр в куки будет строкой?
Конечно
источник

К

Катрин in DCG#7812 DEFCON-RUSSIA
Так все равно не понятно, только что протестила, для удобства за менила на GET , http://localhost/infected.php?z=system('id'); Вывод на страницу system('id'), а не отработка функции system()
источник

К

Катрин in DCG#7812 DEFCON-RUSSIA
Где подвох?
источник