169 похожих чатов

Какие баги можно проверить в файл аплоаде, если файл не

исполняется, а просто скачивается, подгрузить с сервера другой файл(например /etc/passwd) также не получается?

8 ответов

24 просмотра

зип бомбу загрузи :))

wr3dmast3r- Автор вопроса
Lipton Ice Tea
зип бомбу загрузи :))

Это уже отрепортил, думаю что ещё попробовать Контролирую какой файл должен скачиваться, но при попытке подгрузить /../../../../еtc/passwd сервак мне в файл какую то хрень добавляет

wr3dmast3r
Это уже отрепортил, думаю что ещё попробовать Кон...

была какая то бага на слуху с симлинками в распаковываемых архивах Можешь погуглить, подходит оно тебе под тест или не актуально

wr3dmast3r
Это уже отрепортил, думаю что ещё попробовать Кон...

Зип бомба ломает сервер или просто скачивается как файл?

wr3dmast3r- Автор вопроса
Marat Mkhitaryan
Зип бомба ломает сервер или просто скачивается как...

Кстати теперь не сработает так как файлы просто скачиваются и зипбомба там не исполнится, а просто скачается Остался только баг с заполнением сервера хуйней

wr3dmast3r- Автор вопроса
Marat Mkhitaryan
Если не исполняется то это не баг а фича

До этого по другому было, но даже не суть, сейчас думаю над новым вектором Если файлы не исполняются, арбитрифайлрид не получился, то вариантов больше нет?

В зависимости что за аплоад. Если теоретически используется какой-то парсер, то можно попытаться узнать что либа и глянуть на нее вулны. Ну а так смотреть что за файла ты можешь заливать и гуглить. Там может быть что угодно, от xss-xxe до какого нить ssrf с выводом в картинку и тд

Похожие вопросы

Обсуждают сегодня

Мужики и девушки, привет) в Вelphi xe7 в настройках во вкладке "Editor Options" далее " Color" есть список: "Elements", открыв который мы можем настраивать отображение разных...
Kraszx
14
Добрый вечер. Есть вопрос, а может и предложение. Был у меня диалог в другой группе о делфи и я задался вопросом: "А нельзя ли в делфи цвет //коментария и {комментария} сде...
Kraszx
24
Я вот подумал. SSE выполняет операции максимум с 64-битной точностью. А FPU - всегда с 80-битной. Разве не должно быть FPU точнее тогда?
The Bird of Hermes
13
как быть с принтером? такой подход прокатит?
zamtmn
12
Мдя, прикол, боевая сборка запускается (именно под отладчиком) после F9 примерно полторы минуты (97 секунд если быть точным). Начал копать - проблема детектится сразу - зависа...
Александр (Rouse_) Багель
38
Всем привет! Подскажи, пожалуйста, как передать в TComboBox сразу значение и id записи. На Delphi я делал так: ComboBox1.Items.AddObject('Какое-то значение', Pointer(id запис...
Евгений
13
Здравствуйте, вопрос по структурам данных. Были у вас случаи, когда пришлось писать деревья или двунаправленные списки?
/ /
50
Я не понимаю, это троллинг или что? Швабрика поддерживают, который буквально пишет на ассемблере взаимодействия с винапи. Я это ещё написал загрузчик и хоть что-то изучаю в о...
Shadow Akira
6
А вот это что за конструкция? Вернее, она тут нафига?
Serjone
10
Привет. Подскажите, как правильно сматчить лист фиксированного размера, чтобы компилятор не говорил мне о неполном паттерне? Допустим что-то такое [x', y'] = sort [x, y]?
Arseny
8
Карта сайта