#*
What are the important informations we should gather during reconnaisance phase?
Size: a a a
2020 June 08
2020 June 09
A
Пытаешься через переменные окружения типа http_proxy? Я когда-то тоже просто пытался и единственным выходом оказалась поддержка прокси на уровня самого приложения, врядли есть другой выход
Выход есть - поднять на шлюзе прозрачный проксик и пускать траф через него.
BF
Ребят, кто как вытаскивает параметры POST-запросов из JS-файлов?)
᠌
Ребят, кто как вытаскивает параметры POST-запросов из JS-файлов?)
Руками)
S
по sql injection можете подсказать если пейлоад заканчивается на # - то это значит что он будет блокировать следующие параметры или это комментарий или в какой базе может использоваться знак # и для чего?
BF
Это комментарий в мариадб)
S
Это комментарий в мариадб)
спасибо получается если в мариадб пейлоад заканчивается на # то что стоит за # будет считаться как комментарий?
S
в запросе
BF
Да
На самом деле я не помню особо, было в одном из цтф, которые я проходил
На самом деле я не помню особо, было в одном из цтф, которые я проходил
BF
Ты смотри, браузер понимает # как символ для обработки контента на стороне клиента, так что для передачи его в инъекцию, нужно его закодировать в URL
SB
спасибо получается если в мариадб пейлоад заканчивается на # то что стоит за # будет считаться как комментарий?
до следующего переноса строки
᠌
Чтобы отправить http запрос через прокси нужно отправить примерно следующий запрос к прокси
Этот запрос прокси преобразует примерно так
И отправит его к
Вот я пытаюсь понять, можно ли каким то образом отправить запрос к
Через прокси?
GET https://example.com/path HTTP/1.1
Host: example.com
Этот запрос прокси преобразует примерно так
GET /path HTTP/1.1
Host: example.com
И отправит его к
example.com.Вот я пытаюсь понять, можно ли каким то образом отправить запрос к
http://example.com с неправильной первой строчкой, по типуGET @burpcollaborator.com HTTP/1.1Через прокси?
d
Google Translate xss
That needs user interaction.
d
Is there any other
᠌
That needs user interaction.
Why? You should only open the site with xss and give that generated link to a victim
᠌
(I can be wrong))
k
Если юзер инпут отражается в теле ответа в сообщении об ошибке, как то можно стриггерить xss?
k
k
Типа такого