к RCE во время фаззинга но до успешной эксплуатации? Я плохо знаю предмет, я понимаю что это RCE только после того как она выполнилась, есть ли какой-то промежуточный шаг на который можно ориентироваться? Не считая комбо, как например запись файла и его исполнение (хотя исполнения файла тоже нужно найти и тогда круг замыкается)
Из недавних кейсов ломал синтаксис, а ` уравновешивал, это послужило признаком и спровоцировало более детально протестить место потенциальной уязвимости
Тоесть, грубо говоря, тыкать кавычку и смотреть есть ли реакция, и если есть то это уже сигнал?
Обсуждают сегодня