P
типа найти все вордпресы ?
Size: a a a
2020 March 22
P
Или все сайты у которых есть pizdec.js
M
Ага, к примеру есть у меня список доменов. У нужно узнать на каких они технологиях работают. И что у них по файлах. И api
M
Нужно что-то типа aquatone но не со скриншотами только
NА
dirb
АН
Продолжая тему с заливкой. PHP отказывается работать, хоть и выдает пустое содержимое, если в картинке пхп кодес…
Попробовал shtml залить, и сервер стал отдавать:
<map id="13753_1584827400" name="13753_1584827400">
<area href="uploads/user/13753_1584827400.shtml" shape="rect" coords="0,0,999,999" alt="" />
</map>
Никто не сталкивался с такой заливалкой?
Попробовал shtml залить, и сервер стал отдавать:
<map id="13753_1584827400" name="13753_1584827400">
<area href="uploads/user/13753_1584827400.shtml" shape="rect" coords="0,0,999,999" alt="" />
</map>
Никто не сталкивался с такой заливалкой?
АН
Хочу понять логику приложения, что он делает с shtml , что оно выдает такое содержимое..
#
Продолжая тему с заливкой. PHP отказывается работать, хоть и выдает пустое содержимое, если в картинке пхп кодес…
Попробовал shtml залить, и сервер стал отдавать:
<map id="13753_1584827400" name="13753_1584827400">
<area href="uploads/user/13753_1584827400.shtml" shape="rect" coords="0,0,999,999" alt="" />
</map>
Никто не сталкивался с такой заливалкой?
Попробовал shtml залить, и сервер стал отдавать:
<map id="13753_1584827400" name="13753_1584827400">
<area href="uploads/user/13753_1584827400.shtml" shape="rect" coords="0,0,999,999" alt="" />
</map>
Никто не сталкивался с такой заливалкой?
это не амазон случаем?
АН
#
это не амазон случаем?
Нет
BF
Хочу понять логику приложения, что он делает с shtml , что оно выдает такое содержимое..
Это же XML, лол
BF
А скачай себе свой сштмл с сервера, куда ты его залил и посмотри в хекс-редакторе, там добавилось что-то из этого куда-нибудь или нет
BF
Потом отредактируй так, чтобы туда внешние сущности XML впендюрить, которые Doctype system
BF
И лей обратно, может прокатить
BF
Ещё вариант - вдруг там скуля через map id и name, надо просто захватить контроль над этими двумя величинами
АН
А скачай себе свой сштмл с сервера, куда ты его залил и посмотри в хекс-редакторе, там добавилось что-то из этого куда-нибудь или нет
Я вот все его содержимое выложил )
АН
Вне зависимости от того, что я туда заливаю, если это shtml - он выдаёт одно и то же
BF
Попробуй реально назови его как-нибудь типа sleep(5), но самое очевидное, что мне на ум приходит - внедрить туда XXE в названии файла
BF
coords отвечает за размеры "пикчи", похоже
АН
На самом деле я уже хуйца подзабил и оставил на завтрак )))