BF
Возможно он в локальной сети ищет что-нибудь и из неё выплёвывает, или это дефолтная страница ошибки, чтобы отпугивать атакующих
Size: a a a
2020 March 01
自
🤔
w
Возможно он в локальной сети ищет что-нибудь и из неё выплёвывает, или это дефолтная страница ошибки, чтобы отпугивать атакующих
во втором случае ведь тогда было бы видно в теле ответа, что 404 это лишь фронтенд
BF
во втором случае ведь тогда было бы видно в теле ответа, что 404 это лишь фронтенд
Необязательно, одну и ту же ошибку можно на разные хосты наклеить
BF
@IdleDude попробуй обратиться к знакомой директории на хостом оригинальным и с хостом который ты пробуешь ему сунуть, если там везде 404 то вероятно ты с каким-то внутренним ресурсом говоришь
TB
Братишки подскажите. Чем и как лучше просканировать внутреннюю подсеть из под вебшелла, если консоль отключена?
Есть ли штатные методы кроме консоли, как определить доступные подсети, есть ли они там вообще.
Есть ли штатные методы кроме консоли, как определить доступные подсети, есть ли они там вообще.
А нельзя сделать проброс на выделенный сервер, поднять сокс, нмап под этим соксом ?
S
N
не то блять
d
😂😂😂😂😂😂👍👍👍
#
парни, есть слепая скуля. через order by можно подобрать количество полей
при неправильном запросе падает с 500, при правильном результат всегда одинаковый, т.е. 1=1 и 1=2 ничем не отличаются
как понять какая это бд?
при неправильном запросе падает с 500, при правильном результат всегда одинаковый, т.е. 1=1 и 1=2 ничем не отличаются
как понять какая это бд?
BF
#
парни, есть слепая скуля. через order by можно подобрать количество полей
при неправильном запросе падает с 500, при правильном результат всегда одинаковый, т.е. 1=1 и 1=2 ничем не отличаются
как понять какая это бд?
при неправильном запросе падает с 500, при правильном результат всегда одинаковый, т.е. 1=1 и 1=2 ничем не отличаются
как понять какая это бд?
Делать правильные запросы для одной бд и неправильные для другой
#
как мне вылечить грипп?
вам нужно выздороветь
вам нужно выздороветь
А
#
парни, есть слепая скуля. через order by можно подобрать количество полей
при неправильном запросе падает с 500, при правильном результат всегда одинаковый, т.е. 1=1 и 1=2 ничем не отличаются
как понять какая это бд?
при неправильном запросе падает с 500, при правильном результат всегда одинаковый, т.е. 1=1 и 1=2 ничем не отличаются
как понять какая это бд?
sqlmap
A
в гугле найдешь способы
#
sqlmap
не помогает
видит, но опознать не может
видит, но опознать не может
A
можешь сам заморочиться и просто искать database specific functions
А
#
не помогает
видит, но опознать не может
видит, но опознать не может
—code
—not-string
Бурпом вручную под тру и фолс помочь
—not-string
Бурпом вручную под тру и фолс помочь
#
—code
—not-string
Бурпом вручную под тру и фолс помочь
—not-string
Бурпом вручную под тру и фолс помочь
там нет разницы в ответе, если синтаксис правильный. т.е. если написать and 1=1 или and 1=2 - результат одинаковый
а если und 1=1 - ошибка 500
а если und 1=1 - ошибка 500
А
#
там нет разницы в ответе, если синтаксис правильный. т.е. если написать and 1=1 или and 1=2 - результат одинаковый
а если und 1=1 - ошибка 500
а если und 1=1 - ошибка 500
Попробуй слипами вывести чтобы проверить что вообще иньекция есть