IS
у тебя вывод есть покрути руками посмотри на ошибки
GET /?test="><B>xxx HTTP/1.1
Host: example.com
Connection: close
Size: a a a
2020 February 16
МБ
Internet Explorer сделает такой запрос
Делай через редирект
BF
https://prnt.sc/r32i3b скуля не? или возможно попробовать сериализацию?
Оно может вообще на % жаловаться кстати
👾0
жалует на À
BF
Видишь, у тебя %25 не декоднулся? Значит в бд данные передаются без декодинга... наверное.
МБ
То есть redirect.php?site=http://url_with_payload
BF
Отправь просто % туда и посмотри, что скажет оно. Ну или ещё какие-нибудь символы из тех, что ты пробуешь
МБ
В этом случае Энкода не будет
I0
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
ПробуйBF
Мммм оаоа давайте скидывать большие непонятные пейлоады на которые с равной степенью вероятности родят ошибку как здоровый хост так и уязвимый))0)0
I0
Мммм оаоа давайте скидывать большие непонятные пейлоады на которые с равной степенью вероятности родят ошибку как здоровый хост так и уязвимый))0)0
Этот на все случаи жизни
IS
Мммм оаоа давайте скидывать большие непонятные пейлоады на которые с равной степенью вероятности родят ошибку как здоровый хост так и уязвимый))0)0
:-D
МБ
Шарьте зиродэи лучше
I
Это в другом чате делается
👾0
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
Пробуй
BF
Он превращает ввод в... юникод вроде? И где-то где невалидные символы он фейлит его
👾0
да, значит фолз
I0
Все равно отослать стоит, а они уже пусть сами крутят и вертят.
Если это бб конечно-же
Если это бб конечно-же
BF
да, значит фолз
Почему фолз-то
👾0
Почему фолз-то
а толк от этого