Size: a a a

2020 May 22

S

S N in WebPwnChat
что это за магия?
Private program !
1)http://subdomain.domain.com -> amass
2)http://subdomain.domain.com/*/*/*/*/*/.git/ -> fuff (.git was very deep)
3)Simple Git commands.
4) Got 4 database credentials.
5) I'm in
почему интересно пустило его?/*/*/*/*/*/
источник

I

Ivan in WebPwnChat
*/*/*/*/*/.git/  


чее
источник

А

Алексей in WebPwnChat
Ivan
*/*/*/*/*/.git/  


чее
+
источник

I

Ivan in WebPwnChat
не могу представить, почему это работает
источник

᠌᠌Sh1Yo in WebPwnChat
Пытались спрятать?
источник

S

S N in WebPwnChat
я такое впервые вижу и думаю что за магия при условии что автор не врет и не придумал
источник

i

its_y00u in WebPwnChat
Может под звёздочками он имел ввиду какие-то конкретные директории?
источник

B

Bo🦠oM in WebPwnChat
о, это мой любимый хэштег
источник

B

Bo🦠oM in WebPwnChat
bugbountytips
источник

B

Bo🦠oM in WebPwnChat
Вечно постят всякую дичь
источник

R

Ramazan in WebPwnChat
Bo🦠oM
bugbountytips
он запатентован
источник

R

Ramazan in WebPwnChat
индусами
источник

B

Bo🦠oM in WebPwnChat
источник

I

Ivan in WebPwnChat
KONGO BRO
источник

А

Алексей in WebPwnChat
Git commands в .git , кстати

Как будто он .гит не дампал, а какие то команды делал, што
источник

m

medalahonor in WebPwnChat
S N
что это за магия?
Private program !
1)http://subdomain.domain.com -> amass
2)http://subdomain.domain.com/*/*/*/*/*/.git/ -> fuff (.git was very deep)
3)Simple Git commands.
4) Got 4 database credentials.
5) I'm in
почему интересно пустило его?/*/*/*/*/*/
Тут скорее под звёздочками понимались какие-то конкретные директории (.git was very deep)
источник

ЭК

Элайджи Камски... in WebPwnChat
Лол, простейший редирект.
источник

ЭК

Элайджи Камски... in WebPwnChat
medalahonor
Тут скорее под звёздочками понимались какие-то конкретные директории (.git was very deep)
../../../../../../.git
источник

BF

Billy Fox in WebPwnChat
S N
что это за магия?
Private program !
1)http://subdomain.domain.com -> amass
2)http://subdomain.domain.com/*/*/*/*/*/.git/ -> fuff (.git was very deep)
3)Simple Git commands.
4) Got 4 database credentials.
5) I'm in
почему интересно пустило его?/*/*/*/*/*/
Возможно он просто файловую систему наебать решил через символ астериска, но это невероятное везение
источник

А

Алексей in WebPwnChat
Элайджи Камски
../../../../../../.git
Спасибо что обьяснил, мастер (почему же чел в репорте их так и не написал, по-твоему?)
источник