А
Size: a a a
2020 April 20
А
Внутри <br> отработает просто так?
自
Так я понял это в js инъект, раз там без обертки рефлектит
в
да, это так. Ввожу '-alert()-' - алерт есть, ввожу код выше импорт - 404
M
да, это так. Ввожу '-alert()-' - алерт есть, ввожу код выше импорт - 404
Тогда изучай, какие символы мешают.
в
Тогда изучай, какие символы мешают.
уже нашел, спасибо за совет. это / и "
в
анреал походу, только если так '-import(sss.sss)-' лол
M
экранируй кавычки?
в
а смысл, он не принимает /
в
без него нельзя подгрузить скрипт с сайта
M
Можно)
в
как...
M
В содержимое строки ты можешь вставить что угодно, по коду.
A
http:host
в
такс спасибо ребята
в
опа имба
в
спасибо всем ❤️
АН
Пацаны, сто пудов тут кто-то с макоси бурп юзает…
Меня заебала ошибка received fatal alert: record_overflow при большом POST запросе.
Гуглил решение, на форуме бурпа - проблема якобы решена в 2020.1, а у меня 2020.2.1 и все равно такая дичь...
Меня заебала ошибка received fatal alert: record_overflow при большом POST запросе.
Гуглил решение, на форуме бурпа - проблема якобы решена в 2020.1, а у меня 2020.2.1 и все равно такая дичь...
P
лицензионный или кряк?