#
Я контролирую blabla --> http://localhost:3000/api/blabla=payload
фазь на спецсимволы
; | может стартануть
; | может стартануть
Size: a a a
2020 March 05
ps
© Кавычки (2010-3010)
TB
подробная инфа об iis tilde enum - https://webbreacher.com/2014/10/23/tilde-enumeration/
Это обычный брут файлов или уязвимость?
👾0
Это дыра с возможностью подбора файлов в дирах почти со 100% вероятностью
TB
Это дыра с возможностью подбора файлов в дирах почти со 100% вероятностью
Thanks
👾0
Именно существующих а не чисто подбор
TB
Именно существующих а не чисто подбор
Это на определённых версиях? Почитал, но не понял
👾0
Да
M
скинь описание бага, я зарепорчу :D
ps
да, есть: 3w@pm.me
BF
Ну другой акк создай и отправь с него, лол
M
Там нужно засабмитить хотя бы одну уязвимость чтобы можно было отправить что-то. Типо signal 0 required.
IS
perl -E 'my @drugs = glob ("/home/plants/*"); say sort "@drugs"' | xargs -n 1 | nl
да, есть: 3w@pm.me
😀
BF
Mark
Там нужно засабмитить хотя бы одну уязвимость чтобы можно было отправить что-то. Типо signal 0 required.
А у тебя сигнал в отрицательный ушёл?
M
А у тебя сигнал в отрицательный ушёл?
Есть два репорта на которые жду ответа
BF
Ну хз зарепорть в какую-нибудь без награды программу с низкой конкуренцией всякого мусора типа отсутствия флагов на куках
BF
Можно поднять себе так репу и сигнал (и настроение)
M
Ну хз зарепорть в какую-нибудь без награды программу с низкой конкуренцией всякого мусора типа отсутствия флагов на куках
звучит как экспертный совет
AS
В мейл без баунти
IS
Можно поднять себе так репу и сигнал (и настроение)
Лайфхак)