w
Я первый раз сел за Винду спустя несколько месяцев и не понял где терминал
Установил бы CMDer, уже попроще жить было бы
Size: a a a
2020 February 23
M
Парни, есть страница на которой есть reflected поле в теге script со стандартным js объектом. Хочу раскрутить все до XSS. Но символ: ' просто удаляется. " трансформируется в %00. Реально ли докрутить?
M
Другие символы остаются. Возможно есть какой-то хороший Xss fuzzer который вы можете посоветоветь
I
ну закрой тогда тег)
Раз говоришь остальные символы разрешены
Раз говоришь остальные символы разрешены
GD
Установил бы CMDer, уже попроще жить было бы
+1 + gnu utils
M
ну закрой тогда тег)
Раз говоришь остальные символы разрешены
Раз говоришь остальные символы разрешены
Строка пока находиться на уровне { field: 'payload' }А дальше выбраться не получается.
I
если я правильно помню, то </script> закроет тег даже если находится внутри строки (т.е. внутри кавычек)
GD
если я правильно помню, то </script> закроет тег даже если находится внутри строки (т.е. внутри кавычек)
верно говоришь
M
если я правильно помню, то </script> закроет тег даже если находится внутри строки (т.е. внутри кавычек)
Всё-таки фильтруется <> :((
BF
хтмленкод попробуй
M
хтмленкод попробуй
А есть пример? Просто не совсем понимаю как он будет работать без <>
BF
Mark
А есть пример? Просто не совсем понимаю как он будет работать без <>
Он будет в некоторых случаях, внутри атрибутов тегов например и в случаях, когда запускаешь жабаскрипт без тегов <>
SB
Если 2 параметра в 1 строке контролируется, то через \ выйти из кавычек можно
O
Если 2 параметра в 1 строке контролируется, то через \ выйти из кавычек можно
нит
O
Если 2 параметра в 1 строке контролируется, то через \ выйти из кавычек можно
Сделай перегрузку
R
Установил бы CMDer, уже попроще жить было бы
Зачем? Если есть свой новый терминал, который намного лучше
2020 February 24
M
Ребята, есть одна фриланс биржа, где есть верификация. Нашёл способ смотреть после закрытия проекта такую информацию :
Номер моей карты:
Должно быть: **** 4141
Есть: 4141 4141 **** 4141
Номер телефона исполнителя,
Имя фамилия,
Номер паспортна исполнителя ( его вообще должно не быть )
Этот баг подпадает под баути?
Номер моей карты:
Должно быть: **** 4141
Есть: 4141 4141 **** 4141
Номер телефона исполнителя,
Имя фамилия,
Номер паспортна исполнителя ( его вообще должно не быть )
Этот баг подпадает под баути?
M
Это точно подпадает под закон о персональных данных)
в
Ребята, есть одна фриланс биржа, где есть верификация. Нашёл способ смотреть после закрытия проекта такую информацию :
Номер моей карты:
Должно быть: **** 4141
Есть: 4141 4141 **** 4141
Номер телефона исполнителя,
Имя фамилия,
Номер паспортна исполнителя ( его вообще должно не быть )
Этот баг подпадает под баути?
Номер моей карты:
Должно быть: **** 4141
Есть: 4141 4141 **** 4141
Номер телефона исполнителя,
Имя фамилия,
Номер паспортна исполнителя ( его вообще должно не быть )
Этот баг подпадает под баути?
конечно
M
Кайф, спасибо большое!)