BF
На h1 видел репорт где XXE через XML интерпретатор не прокатила. Зато сработало запихивание кавычки между строк XML
Size: a a a
2020 August 31
BF
В дакдакго сдали когда-то XXE в параметре который вообще себя никак не проявлял нигде, не доркался, и можно было догадаться, что он там вообще есть, просто когда он возвращал index.html вместо ответа на поисковый запрос
s
Это я понял, а вот похожий на тот кейс что вы описали изначально?
BF
По-моему это лучшая иллюстрация того, что никогда не знаешь, что там на самом деле и имеет смысл тыкать вообще всё
s
Мне интересно где граница проходит) И есть ли она вообще
BF
Нет её
ПП
Мне интересно где граница проходит) И есть ли она вообще
Время
n
а чё не ххешку
自
а чё не ххешку
Всю руку пришлось бы забить
[O
ОСОБЫЕ ПРИМЕТЫ: татуировка "><svg onload...
))0
))0
B
ОСОБЫЕ ПРИМЕТЫ: татуировка "><svg onload...
))0
))0
)))
I
и потом срабатывает хсска внутри милицейских баз
[O
и потом срабатывает хсска внутри милицейских баз
дада, к этому и клоню)
I
а на другой руке DROP TABLE
[O
с учетом развития наших технологий - сразу печеньку админки)
[O
там ж в отделах до сих пор винХР с IE6
(кто подтвердит/опровергнет?)
(кто подтвердит/опровергнет?)
M
Какую печеньку, он же просто Алерт пишет:(
Было бы охуенно еслиб какой то боевой пейлоад набил :)
Было бы охуенно еслиб какой то боевой пейлоад набил :)
M
а чё не ххешку
Ооб
Y
Какую печеньку, он же просто Алерт пишет:(
Было бы охуенно еслиб какой то боевой пейлоад набил :)
Было бы охуенно еслиб какой то боевой пейлоад набил :)
Так сам набей