NZ
Переслано от Nursultan Zakariya
Короче не заполняет форму внутри фрейма
Size: a a a
2020 December 01
NZ
Переслано от Nursultan Zakariya
&yt0= - это имя кнопки поиска
NZ
NZ
RA
+ сайт должен принимать GET параметры и прокидывать их в форму
k
Переслано от Nursultan Zakariya
{source}
<?php
$code=rtrim(ltrim($_GET["code"]));
$name=$_GET["name"];
print "<h2>".$code." ".$name."</h2>";
print '<iframe src="http://www.ndda.kz/register.php/mainpage/reestr/lang/ru? "ReestrForm[name]=&ReestrForm[reg_date_start]=&ReestrForm[reg_date_finish]=&ReestrForm[reg_period]=0&ReestrForm[reg_number]=&ReestrForm[reg_type]=1&ReestrForm[reg_view]=&ReestrForm[man_name]=&ReestrForm[man_country]=&ReestrForm[ls_type]=&ReestrForm[ls_form]=&ReestrForm[ls_mnn]=&ReestrForm[ls_ath]='.$code.'&ReestrForm[ls_dose]=&ReestrForm[mt_class]=&ReestrForm[attr_gmp]=&ReestrForm[attr_mark]=&ReestrForm[attr_patent]=&ReestrForm[unlimited_sign]=&ReestrForm[attr_generik]=&ReestrForm[attr_reciepe]=&ReestrForm[attr_podcontrol_check]=&yt0=" width="1000px" height="640px" frameborder="0">
</iframe>';
?>
{/source}
<?php
$code=rtrim(ltrim($_GET["code"]));
$name=$_GET["name"];
print "<h2>".$code." ".$name."</h2>";
print '<iframe src="http://www.ndda.kz/register.php/mainpage/reestr/lang/ru? "ReestrForm[name]=&ReestrForm[reg_date_start]=&ReestrForm[reg_date_finish]=&ReestrForm[reg_period]=0&ReestrForm[reg_number]=&ReestrForm[reg_type]=1&ReestrForm[reg_view]=&ReestrForm[man_name]=&ReestrForm[man_country]=&ReestrForm[ls_type]=&ReestrForm[ls_form]=&ReestrForm[ls_mnn]=&ReestrForm[ls_ath]='.$code.'&ReestrForm[ls_dose]=&ReestrForm[mt_class]=&ReestrForm[attr_gmp]=&ReestrForm[attr_mark]=&ReestrForm[attr_patent]=&ReestrForm[unlimited_sign]=&ReestrForm[attr_generik]=&ReestrForm[attr_reciepe]=&ReestrForm[attr_podcontrol_check]=&yt0=" width="1000px" height="640px" frameborder="0">
</iframe>';
?>
{/source}
Нефильтруемые параметры... класс 😁
NZ
kazgeek
Нефильтруемые параметры... класс 😁
Это как ?
k
Это как ?
Всё, что приходит извне, должно фильтроваться. Почитай про web application vulnerabilities. В твоем случае - xss налицо.
NZ
kazgeek
Всё, что приходит извне, должно фильтроваться. Почитай про web application vulnerabilities. В твоем случае - xss налицо.
Рахмет
АХ
kazgeek
Нефильтруемые параметры... класс 😁
Если не заплняет, то может и фильтруются
k
Если не заплняет, то может и фильтруются
Нейм и код с гета берутся.
АХ
kazgeek
Нейм и код с гета берутся.
А, ты ппо обертку
АХ
Костыльная автоматизация заполнения реестров? А сайт ndda берет данные из гета, проверили?
k
Костыльная автоматизация заполнения реестров? А сайт ndda берет данные из гета, проверили?
🤫🤫🤫
на днях багбаунти открывается, туда зарепортишь и капусты рубанёшь 😂
на днях багбаунти открывается, туда зарепортишь и капусты рубанёшь 😂
NZ
Костыльная автоматизация заполнения реестров? А сайт ndda берет данные из гета, проверили?
Разобрался )
NZ
Там у них на сайте фильтр поставили))