M
если кому надо, так сказать
Size: a a a
2020 April 08
q
ни разу не видел ajp с уатентификацией
q
фишка, как я понял что он вообще торчит наружу
q
а дальше можно костыль на баше соорудить, который будет дефолтовый web.xml читать
q
прочитал - хорошо, нет - пошел в хуй
M
там вроде как - если совсем плохо, то можно свои файлы заливать и инклудить
M
q
заливать нет
M
сам не чекал, но наверху чел утверждает обратное
M
q
ну, если атакер может залить файл
q
не через кота
а чекать можно вот так например
nmap -sV -p8009 --script ajp-brute
а чекать можно вот так например
nmap -sV -p8009 --script ajp-brute
M
ajp-brute чекает дефолтные креды?
q
как я понял он своим листом бруит
自
как можно это поправить? sql: expected 0 arguments, got 2 отправлю что-то типа password=password’— -
BF
Ээээ... попробуй удалить в оставшейся части запроса эти аргументы потом
自
Ээээ... попробуй удалить в оставшейся части запроса эти аргументы потом
их нет, я ваще сую один аргумент в пост запросе
BF
Нене, я имею в виду выпилить в самой структуре SQL-запроса потом аргументы, на которые он ругается
BF
Типа пароль = блабла, удалить пароль, удалить блабла