Size: a a a

2020 August 21

Y

Yaroslav in WebPwnChat
Для начала убери вообще фильтр по value
источник

L

Lex in WebPwnChat
Yaroslav
Для начала убери вообще фильтр по value
так есть
источник

L

Lex in WebPwnChat
источник

Y

Yaroslav in WebPwnChat
Теперь попробуй один символ
источник

L

Lex in WebPwnChat
Yaroslav
Теперь попробуй один символ
источник

Y

Yaroslav in WebPwnChat
Что это у тебя за бакс там?
источник

Y

Yaroslav in WebPwnChat
А типа кончается на
источник

L

Lex in WebPwnChat
Yaroslav
Что это у тебя за бакс там?
источник

Y

Yaroslav in WebPwnChat
Попробуй просто = или *=
источник

L

Lex in WebPwnChat
чет нифига)
источник

L

Lex in WebPwnChat
походу вот причина
источник

L

Lex in WebPwnChat
источник

SF

SCP Foundation in WebPwnChat
Добрый вечер
не встречали такое? Проксирую трафик через burp с андроида, сертификат в корне лежит, sslunpinning включен
Появляется в половине случаев
источник

SF

SCP Foundation in WebPwnChat
Самое интересное и не видно(
источник

n

ninja01 in WebPwnChat
это вебсокет же?
источник

SF

SCP Foundation in WebPwnChat
ninja01
это вебсокет же?
Да
источник

SF

SCP Foundation in WebPwnChat
Осталось разве только что попробовать фриду
источник

n

ninja01 in WebPwnChat
так пиннинг тут не при чём, это бинарное сообщение через вебсокет передаётся
источник

n

ninja01 in WebPwnChat
можешь посмотреть как оно собирается, да
источник

SF

SCP Foundation in WebPwnChat
Понял, спасибо
источник