Есть апишный эндпоинт который принимает на вход джсон с тремя параметрами, а в ответе возвращает их как единую строку через пробел. Ввод не санитизируется, насколько могу судить. Могу передавать null, числа, тру, фолс, оно всё обрабатывается. Есть какие нибудь варианты что нибудь поэксплуатировать? DoS не получилось у меня сделать. Если что нибудь наковыряем, баунти пополам, так сказать.
Мало вводной информации чтоб что-то ответить. Тут все что хочешь может быть
А ограничение на количество символов есть? Может с он строки любой длины через джсон принимает?
Достаточно большие у меня ел.
А если не json передать, а менять content-type и что-то другое отправлять?
Обмен контент тайпов. Круглосуточно.
Крашит на 400 код, говорит что не поддерживает
Обсуждают сегодня