Size: a a a

2020 March 12

#

# in WebPwnChat
👾 0x1
странно - 'or(if(now()=sysdate(),sleep(5),0))or' работает, 'or(if(MID(VERSION(),1,1)=5,sleep(5),0))or' - нет
попробуй через LIKE
источник

᠌᠌Sh1Yo in WebPwnChat
Mandel Ivanovich
да блять! у меня даже вкладка в репитере перестает отвечать если там жсон в запросе большой (ну как большой - 20 строчек) - остальные вкладки кликаются, а вкладка с жсоном - нет
Это да, тоже проблема, приходится убивать процесс, входить, убирать подсветку синтаксиса и редактировать
источник

w

whoami in WebPwnChat
Mandel Ivanovich
да блять! у меня даже вкладка в репитере перестает отвечать если там жсон в запросе большой (ну как большой - 20 строчек) - остальные вкладки кликаются, а вкладка с жсоном - нет
Попробуй zap
источник

#

# in WebPwnChat
whoami
Попробуй zap
он тоже с подсветкой виснет
источник

SB

Sergey Bobrov in WebPwnChat
Еще есть проблема с расчетом размера китайских символов, если отображать правильную кодировку.

Отображается вместо
{"response:"китайские_символы","blah":"blah"}
{"response:"китай","blah":"blah"}ские_символы
источник

w

whoami in WebPwnChat
#
он тоже с подсветкой виснет
Не встречал. У меня конечно Джейсон на 20 строк в опыте не было но около 10 встречал. Полет нормальный
источник

#

# in WebPwnChat
whoami
Не встречал. У меня конечно Джейсон на 20 строк в опыте не было но около 10 встречал. Полет нормальный
с большим json'ом виснет
даже если на большой css/js случайно ткнешь - тоже виснет
источник

w

whoami in WebPwnChat
#
с большим json'ом виснет
даже если на большой css/js случайно ткнешь - тоже виснет
В личку скинешь пример? Хочу посмотреть
источник

#

# in WebPwnChat
whoami
В личку скинешь пример? Хочу посмотреть
нет под рукой примера
источник

PC

Pavel Cherepanov in WebPwnChat
вебпавнеры, вам odata как протокол попадалась? какие-то есть тулзы удобные для работы с форматом?
источник

IN

Ivan N in WebPwnChat
Отчаялся?)
источник

PC

Pavel Cherepanov in WebPwnChat
мало ли)
источник

M

Mandel Ivanovich in WebPwnChat
whoami
Попробуй zap
можно еще через tcpdump и curl 👍
источник

👾0

👾 0x1 in WebPwnChat
#
попробуй через LIKE
Вместо or?
источник

#

# in WebPwnChat
👾 0x1
Вместо or?
вместо mid
источник

👾0

👾 0x1 in WebPwnChat
#
вместо mid
Понял, попробую
источник

w

whoami in WebPwnChat
источник

VS

Valeriy Shevchenko in WebPwnChat
🤦 слов нет одни эмоции. чувак <marquee> тэг сунул а уже райтап. пэйпал. багбаунти!!!!! и при этом там в самом конец еще написано что он пролетел т.к до него это уже зарепортили. и вероятнее всего что до него еще и csp смогли одолеть, но это не точно.
источник

U

UsernameAK in WebPwnChat
Valeriy Shevchenko
🤦 слов нет одни эмоции. чувак <marquee> тэг сунул а уже райтап. пэйпал. багбаунти!!!!! и при этом там в самом конец еще написано что он пролетел т.к до него это уже зарепортили. и вероятнее всего что до него еще и csp смогли одолеть, но это не точно.
а чё у этого тега не так
источник

U

UsernameAK in WebPwnChat
кроме того, что он deprecated
источник