Size: a a a

2020 February 28

IS

I S in WebPwnChat
# тоже рефлектит?
источник

M

MortusKill in WebPwnChat
пробовал - не робит(
не рефлектит
источник

IS

I S in WebPwnChat
MortusKill
пробовал - не робит(
не рефлектит
Script.php/ еррор? Или доп параметры в квери?
источник

M

MortusKill in WebPwnChat
I S
Script.php/ еррор? Или доп параметры в квери?
доп параметр нет, а вот дальше путь - да
благодарю
параметр сразу же попробовал, а вот далье путь указать что-то не пришло в голову
источник

AS

Andrew Sparks in WebPwnChat
Ioann_V
а в фидлере, кстати, никак?
чарли еще ставить надо, просто.
Можно но не нужно
источник

AS

Andrew Sparks in WebPwnChat
shift+r но если есть возможность юзать специальный софт который чанками запросы шлет лучше им
источник

h

helix in WebPwnChat
MortusKill
ваф сьедает ' и ", какие есть варианты, нахожусь в value='UserInput'
кодируй кавычки пробуй
источник

h

helix in WebPwnChat
а тег закрыть не канает?
источник

M

MortusKill in WebPwnChat
helix
кодируй кавычки пробуй
с этим разобрался, ща в другом месте встрял, я в тэге а:
<a href=lalaa?lol=USER_INPUT
ковычек нет, могу только открывать тэги (<), закрывать не могу((
источник

h

helix in WebPwnChat
если кавычек нет - пробел
источник

h

helix in WebPwnChat
если пробел не работает, пробельные символы
источник

h

helix in WebPwnChat
меня в свое время выручил очень \f вроде
источник

h

helix in WebPwnChat
единственный, который не фильтровался
источник

M

MortusKill in WebPwnChat
пробел есть, но закрыть тэг не могу , это останавливает(
источник

h

helix in WebPwnChat
ну в а только ивенты вроде и весьма посредственные
источник

M

MortusKill in WebPwnChat
а, можно onclick
источник

h

helix in WebPwnChat
onmouseover лучшее, наверное
источник

M

MortusKill in WebPwnChat
или так, да
источник

I

Ioann_V in WebPwnChat
Andrew Sparks
shift+r но если есть возможность юзать специальный софт который чанками запросы шлет лучше им
позволяет, сразу два запроса заслать?
источник
2020 February 29

AS

Andrew Sparks in WebPwnChat
Ioann_V
позволяет, сразу два запроса заслать?
Хоть 1000. Вроде +- одновременно отправляет
источник