👾0
подскажите плз с реализацией xss, так что бы не блокал cf, взял с xss hunter пейлоад, через картинку проходит:
Size: a a a
2020 April 24
👾0
"><img src=x id=base64_тут== onerror=eval(atob(this.id))>
👾0
при этом ломает вертку таким образом
👾0
не могу никак понять что именно, пробовал == (дабл кавычка) ставить везде, но еще хуже выходит
M
Ребята, кто знает возможно ли остановить extender scan в burp?
C
такая фича раньше у киви была. что можно было менять пасс и сидеть в приложении дальше себе
Такая фича была у майл.ру
AA
подскажите плз с реализацией xss, так что бы не блокал cf, взял с xss hunter пейлоад, через картинку проходит:
Тебе нужно воспроизвести хсс или конкретно пропхнуть пейлоад этот?
👾0
пейлоад пропихнуть
👾0
но тут трабл либо блочит cf, либо из-за попыток обойти cf выкрученными пейлоадами - ломает div'ы
C
В агенте сессия не заканчивалась при смене пароля
AA
пейлоад пропихнуть
Попробуй в свой пейлоад вставить OnError вместо onerror
👾0
Попробуй в свой пейлоад вставить OnError вместо onerror
пробовал, тут дело именно в == или любой другой сущностью кавычек, ибо с ней ломается все, без - cf block
NM
Ch0c0">
M
Ребята, кто-то знает тулзу для брутефорса параметров multipart/form-data?
M
Param miner - не работает с таким типом
BF
Ребята, кто-то знает тулзу для брутефорса параметров multipart/form-data?
Это которые вот эти?
foo ----------
bar
bar ----------
foo
foo ----------
bar
bar ----------
foo
M
Да
BF
Не знаю таких(
M
Ребята, кто-то знает тулзу для брутефорса параметров multipart/form-data?
а бекенду точно именно мультипарт требуется? может конвертнуть берпом "change body encoding" и потом в парам майнер пульнуть??
M
а бекенду точно именно мультипарт требуется? может конвертнуть берпом "change body encoding" и потом в парам майнер пульнуть??
Скорее всего. Потому на все другие Content-Type сервер отвечает тем же самым запросом которой я отправил.
{"abc": 1 } => {"abc": 1}
<h1>123</h1> => <h1>123</h1>
Но вот при multipart/form-data -
Required request body is missing: public java.lang.String com.blablabla.method(java.util.Map<java.lang.String, java.lang.String>,java.lang.String,java.lang.String)
{"abc": 1 } => {"abc": 1}
<h1>123</h1> => <h1>123</h1>
Но вот при multipart/form-data -
Required request body is missing: public java.lang.String com.blablabla.method(java.util.Map<java.lang.String, java.lang.String>,java.lang.String,java.lang.String)