Size: a a a

2020 May 30

q

q|z in WebPwnChat
есть-же опции, где указываешь что брать
источник

БК

Бздиловатый Конёк... in WebPwnChat
I S
Они или в ~/.sqlmap/ или /tmp/ точно не помню
в /tmp/ только несколько папок с префиксом sqlmap пустых
источник

自閉症のポイント... in WebPwnChat
Так в любом случае
источник

自閉症のポイント... in WebPwnChat
Он же пишет что дампит, возьми от туда
источник

自閉症のポイント... in WebPwnChat
В стдаут в смысле, если тебе первые вхождения только нужны или что там
источник

IS

I S in WebPwnChat
自閉症のポイント
В стдаут в смысле, если тебе первые вхождения только нужны или что там
Ну да, копи паст не кто не отменял ))) я забыл что-то 😁
источник

BF

Billy Fox in WebPwnChat
sqlmap | tee SqlmapLogs
источник

V

Vlad in WebPwnChat
А что делать, если кавычки в reflected xss в url экранируются браузером?
источник

ЭК

Элайджи Камски... in WebPwnChat
\должно помочь.
источник

ЭК

Элайджи Камски... in WebPwnChat
Если экранируется \ таким знаком, то перед кавычками ставь его и тогда будет экранироваться знак экранирования.
источник

V

Vlad in WebPwnChat
Спасибо, но не сработало. Экранируется в url encoding
источник

V

Vlad in WebPwnChat
источник

V

Vlad in WebPwnChat
Если изменить GET запрос напрямую из бурп, все работает
источник

I

Ivan in WebPwnChat
Экранирование != кодирование
источник

᠌᠌Sh1Yo in WebPwnChat
Vlad
А что делать, если кавычки в reflected xss в url экранируются браузером?
Использовать IE
источник

ЭК

Элайджи Камски... in WebPwnChat
Хочешь чтобы хсс срабатывала при нажатии shift+x?
источник

V

Vlad in WebPwnChat
Элайджи Камски
Хочешь чтобы хсс срабатывала при нажатии shift+x?
Ну да, или alt+x или alt+shift+x, в зависимости от браузера
источник

ЭК

Элайджи Камски... in WebPwnChat
Vlad
Спасибо, но не сработало. Экранируется в url encoding
Попробуй свои кавычки закодировать в юрл и вставь их
источник

ЭК

Элайджи Камски... in WebPwnChat
Мне это напомнило задание с сайта портов, где учили как обходить ваф
источник

V

Vlad in WebPwnChat
Не робит. Скорее всего, не уязвимо. Ну я еще пока покавыряю
источник