B
lfi == rce
Size: a a a
2021 January 11
[O
Не читать, а именно исполнять
++
Исправил)
Исправил)
A
lfi == rce
С чего бы? не всегда верно
D
Всем спасибо. За траверсал и хсс тоже
I
lfi == rce
а почему инклудим локальный файл, а код экзекьшн ремоут?
s
С чего бы? не всегда верно
почитайте как инклуд работает в пхп
A
и что там написано?
GD
С чего бы? не всегда верно
потому два =, а не три
D
потому два =, а не три
)))))))
A
потому два =, а не три
))))))
s
почитайте как инклуд работает в пхп
Написано, что я отвечал на изначальное сообщение, а вы отредактировали, и ответ уже немного другой :)
B
потому два =, а не три
Топ
B
А xss == css == cross site scripting, что подразумевает, что скрипт будет не локальным, а межсайтовым. Тогда <iframe src=javascript:alert()> уже не XSS
AT
%
но траверсала же нет )
ну мне кажется это уже частное что то. Обход директории можно сказать есть. Можно ли сказать что траверсал это только когда есть точки и слэши?
Как его назвать то тогда?
Как его назвать то тогда?
B
Я где-то об этом шутил уже)
s
Кто-то шарит, почему такое может быть, в постмане поставил три переменных, отправляю реквест. Две улетают как надо, третья вместо current value шлет initial value. Если вставлять не переменной а прямо строку, всё ок
B
ну мне кажется это уже частное что то. Обход директории можно сказать есть. Можно ли сказать что траверсал это только когда есть точки и слэши?
Как его назвать то тогда?
Как его назвать то тогда?
Чтение файлов)
s
ну мне кажется это уже частное что то. Обход директории можно сказать есть. Можно ли сказать что траверсал это только когда есть точки и слэши?
Как его назвать то тогда?
Как его назвать то тогда?
Не, траверсал это таки точки со слешами (да-да, не только), всё верно
B
На самом деле не заморачивайтесь, терминология исторически из говна и палок, можно забить