Size: a a a

2020 June 04

P

PP in WebPwnChat
не нужен*
источник

ЭК

Элайджи Камски... in WebPwnChat
PP
не нужен*
Этот сайт не нужен или что? Я не понимаю.
источник

m

medalahonor in WebPwnChat
PP
отобразить или выполнить пачку?
Отобразить. Как в сканере, например, когда он все параметры из запросов с одинаковым урлом запихивает в один запрос.
источник

自閉症のポイント... in WebPwnChat
Элайджи Камски
Вопрос по поводу XXE Xinclude, Чтобы осуществить эту атаку используется такая команда - <foo xmlns:xi="http://www.w3.org/2001/XInclude">
<xi:include parse="text" href="file:///etc/passwd"/></foo> . Вопрос зачем тут нужен этот сайт www.w3.org?
чтобы взять от туда схему для инклюда
источник

ЭК

Элайджи Камски... in WebPwnChat
А, это типа такой сайт с всеми фичами XML, да?
источник

自閉症のポイント... in WebPwnChat
ага, типа стандартное место откуда все берется
источник

ЭК

Элайджи Камски... in WebPwnChat
Понял, спасибо, а то не понимал зачем это нужно. А так впринципе всё норм объяснили на сайте портов.
источник

m

medalahonor in WebPwnChat
Элайджи Камски
Вопрос по поводу XXE Xinclude, Чтобы осуществить эту атаку используется такая команда - <foo xmlns:xi="http://www.w3.org/2001/XInclude">
<xi:include parse="text" href="file:///etc/passwd"/></foo> . Вопрос зачем тут нужен этот сайт www.w3.org?
Это просто название пространства имён, оттуда ничего не берётся.
источник

ШП

Шиштош Пецка... in WebPwnChat
<object allowscriptaccess="always">
<param name="code" value="https://html5sec.org/test.swf">
</object>
<object allowscriptaccess="always">
<param name="url" value="https://html5sec.org/test.swf">
</object>
источник

ШП

Шиштош Пецка... in WebPwnChat
у кого нибудь работают эти вектора?
источник

ШП

Шиштош Пецка... in WebPwnChat
у меня в хроме запрос летает
источник

ШП

Шиштош Пецка... in WebPwnChat
но алерта нет
источник

B

Bo🦠oM in WebPwnChat
еще флэш включать надо)
источник

ШП

Шиштош Пецка... in WebPwnChat
Bo🦠oM
еще флэш включать надо)
Ну это само собой
источник

ШП

Шиштош Пецка... in WebPwnChat
источник

MR

Maxim Rupp in WebPwnChat
работают, посмотри в консоль, мб там что то будет
источник

k

killinem in WebPwnChat
Ребят, есть кто в десериализации разбирается? Стер значение одного из параметров в теле запроса , в ответ прилетело такое. Можно как-то раскрутить?
источник

k

killinem in WebPwnChat
Параметр, при котором запрос отрабатывает коррректно, выглядит как длинное hex-значение типа b5f8a4033ffcbc73a97b53a4dd5bbb6d59ba25624234
источник

自閉症のポイント... in WebPwnChat
killinem
Ребят, есть кто в десериализации разбирается? Стер значение одного из параметров в теле запроса , в ответ прилетело такое. Можно как-то раскрутить?
Это похоже просто на не соответствие типов
источник

自閉症のポイント... in WebPwnChat
Ето жаба или кто?
источник