Телеграмм чат группы WebPwnChat страница 3626

приветствую снова! если кто помнит, вчера был разговор о SQLi.
в общем, sqlmap говорит что инъекция не эксплойтабельна, ибо ограничение длины ввода что не позволяет сделать нормальный query.
вопрос, почему тогда окунь успешно получил имя бд? вроде как ограничение длины не серверное, а именно что фронтендное с помощью валидатора форм в jquery

источник

10:56пожаловаться #12

ux

useless x0r in WebPwnChat

чет я совсем запутался с этим кейсом, сложно х)

источник

10:56пожаловаться #13

᠌

᠌᠌Sh1Yo in WebPwnChat

Сказали вроде уже - запусти просто окунь через бёрп и посмотри какие именно запросы он шлет, от этого и иди дальше...

источник

11:10пожаловаться #14

А

Алексей in WebPwnChat

᠌᠌Sh1Yo

Сказали вроде уже - запусти просто окунь через бёрп и посмотри какие именно запросы он шлет, от этого и иди дальше...

-v6 тоже можно для дебага

источник

11:39пожаловаться #15

᠌

᠌᠌Sh1Yo in WebPwnChat

Ну там вроде как раз скульмап скулю не видит, а окунь видит

источник

11:41пожаловаться #16

᠌

᠌᠌Sh1Yo in WebPwnChat

Можно конечно посмотреть и на запросы скульмапа, но он вряд-ли там ошибку заметит - так бы уже давно сам раскрутил

источник

11:42пожаловаться #17

V

Viktor in WebPwnChat

useless x0r

чет я совсем запутался с этим кейсом, сложно х)

Запроксируй окунь и посмотри что отрабатывает

источник

11:43пожаловаться #18

ux

useless x0r in WebPwnChat

᠌᠌Sh1Yo

Ну там вроде как раз скульмап скулю не видит, а окунь видит

увидел, но не видит возможности раскрутить, а окунь видит
пропроксировать траф потом попробую, хотя это будет трудновато, ибо окунь шлет столько реквестов что замучаешься

источник

11:45пожаловаться #19

D

Denis in WebPwnChat

useless x0r

увидел, но не видит возможности раскрутить, а окунь видит
пропроксировать траф потом попробую, хотя это будет трудновато, ибо окунь шлет столько реквестов что замучаешься

Не надо весь скан запускать, там есть кнопка ретест конкретной баги

источник

11:53пожаловаться #20