ЭК
хсской забрать контент)
Если там нет csrf защиты то вообще бинго.
Size: a a a
2020 May 19
M
Если там нет csrf защиты то вообще бинго.
если есть хсс , то цсрф не нужен, ты можешь дернуть токен, только если там нет всяких хттпонли и тд
BF
если есть хсс , то цсрф не нужен, ты можешь дернуть токен, только если там нет всяких хттпонли и тд
Лол так токен же из тела страницы дёргается)
M
Лол так токен же из тела страницы дёргается)
Ну и ?
Ты хочешь сказать, если у тебя хсс ты этот токен не дернешь ?
Ты хочешь сказать, если у тебя хсс ты этот токен не дернешь ?
BF
Ну и ?
Ты хочешь сказать, если у тебя хсс ты этот токен не дернешь ?
Ты хочешь сказать, если у тебя хсс ты этот токен не дернешь ?
Я хотел сказать что хттпонли на него не влияет)
M
M
Я хотел сказать что хттпонли на него не влияет)
а, это да, тупанул
ЭК
А это та лаба с портов,у меня тот же вопрос был.
ЭК
Там юзается же бурп коллаборатор, да?
M
Там юзается же бурп коллаборатор, да?
конкретно в этой вроде нет
но там есть лабы которые чисто на коллаборатор
но там есть лабы которые чисто на коллаборатор
ЭК
Если я понял как эта атака делается, ты создаёшь csrf poc на основе запроса смены email, и токен используется твой а не жертвы.
I
нет, не верно. присмотрись еще раз к коду
ЭК
А, этот скрипт сам ставляет csrf токен жертвы, или я не понимаю чего-то в этом коде.
I
да, все так и есть, код то в браузере жертвы исполняется
I
следовательная вот эта строчка:
тоже будет в браузере жертвы. так что и токен ее, иначе какая тут CSRF защита
var token = this.responseText.match(/name="csrf" value="(\w+)"/)[1];
тоже будет в браузере жертвы. так что и токен ее, иначе какая тут CSRF защита
ЭК
С языка снял, я хотел вставить код с подменой токена.
А
Есть ли возможность в бурпе делать автоматическую замену ответа при двух и более условиях ?
S
Всем привет,
PHP, есть возможность модификации кода html страницы, но на сервертной стороне обрубается последоватьельность символов
Можно ли как-то внедрить php-код?
т.е. варианты <?php и <? - не сработают
PHP, есть возможность модификации кода html страницы, но на сервертной стороне обрубается последоватьельность символов
<?Можно ли как-то внедрить php-код?
т.е. варианты <?php и <? - не сработают
S
Всем привет,
PHP, есть возможность модификации кода html страницы, но на сервертной стороне обрубается последоватьельность символов
Можно ли как-то внедрить php-код?
т.е. варианты <?php и <? - не сработают
PHP, есть возможность модификации кода html страницы, но на сервертной стороне обрубается последоватьельность символов
<?Можно ли как-то внедрить php-код?
т.е. варианты <?php и <? - не сработают
< ?php> - проходитSB
Если старая версия php, то есть альтернативные теги