169 похожих чатов

Как можно доставить до жертвы рефлектед xss в get параметре,

если там одинарные кавычки, а их у меня кодирует и хром, и фурифокс? хотела доставить через дом опен редирект, но там тоже энкодится. насколько сейчас вообще актуален пейлоад формата example.com/?p='-alert(1)-'?

8 ответов

22 просмотра

ну попробуй через ie мб там стрельнет

Rxzy- Автор вопроса
/bladeRunner/2023
ну попробуй через ie мб там стрельнет

так может можно какой-то чейн собрать для доставки, вместо того чтобы чисто на дедов атаку таргетировать

Rxzy
так может можно какой-то чейн собрать для доставки...

ну тут что угодно можно придумать, надо от проекта отталикиватся какие там возможности есть для доставки, можешь еше пейлоад попробовать закодировать мб поможет

Кавычки на апостроф замени

Rxzy- Автор вопроса
/bladeRunner/2023
ну тут что угодно можно придумать, надо от проекта...

мне кодировка все ломает как раз, нужно отправить запрос прямо как в бурпе

Rxzy- Автор вопроса
Cyb3r w@rri0r
Кавычки на апостроф замени

к сожалению не прокатило, там контекст это '' js-строка

Rxzy
мне кодировка все ломает как раз, нужно отправить ...

попробуй в хекс закатать мб исполнится

Похожие вопросы

Обсуждают сегодня

Мужики и девушки, привет) в Вelphi xe7 в настройках во вкладке "Editor Options" далее " Color" есть список: "Elements", открыв который мы можем настраивать отображение разных...
Kraszx
14
Добрый вечер. Есть вопрос, а может и предложение. Был у меня диалог в другой группе о делфи и я задался вопросом: "А нельзя ли в делфи цвет //коментария и {комментария} сде...
Kraszx
24
Я вот подумал. SSE выполняет операции максимум с 64-битной точностью. А FPU - всегда с 80-битной. Разве не должно быть FPU точнее тогда?
The Bird of Hermes
13
как быть с принтером? такой подход прокатит?
zamtmn
12
Мдя, прикол, боевая сборка запускается (именно под отладчиком) после F9 примерно полторы минуты (97 секунд если быть точным). Начал копать - проблема детектится сразу - зависа...
Александр (Rouse_) Багель
38
Всем привет! Подскажи, пожалуйста, как передать в TComboBox сразу значение и id записи. На Delphi я делал так: ComboBox1.Items.AddObject('Какое-то значение', Pointer(id запис...
Евгений
13
Я не понимаю, это троллинг или что? Швабрика поддерживают, который буквально пишет на ассемблере взаимодействия с винапи. Я это ещё написал загрузчик и хоть что-то изучаю в о...
Shadow Akira
6
Здравствуйте, вопрос по структурам данных. Были у вас случаи, когда пришлось писать деревья или двунаправленные списки?
/ /
50
А вот это что за конструкция? Вернее, она тут нафига?
Serjone
10
Привет. Подскажите, как правильно сматчить лист фиксированного размера, чтобы компилятор не говорил мне о неполном паттерне? Допустим что-то такое [x', y'] = sort [x, y]?
Arseny
8
Карта сайта