ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
19.07.2017, 16:38
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944
Репутация:
1550
|
|
ютюб- поиск- тампер дата...пок-ов полно
|
|
|
19.07.2017, 16:38
|
|
Guest
Сообщений: n/a
Провел на форуме:
2729
Репутация:
0
|
|
Сообщение от Gorev
Gorev said:
↑
ютюб- поиск- тампер дата...пок-ов полно типо плагин для firefox?
|
|
|
|
19.07.2017, 17:32
|
|
Guest
Сообщений: n/a
Провел на форуме:
2729
Репутация:
0
|
|
Сообщение от Gorev
Gorev said:
↑
ютюб- поиск- тампер дата...пок-ов полно не улавливаю что можно делать с этой датой?
в чем ее заюзать,на чем
|
|
|
|
19.07.2017, 20:55
|
|
Guest
Сообщений: n/a
Провел на форуме:
96779
Репутация:
5
|
|
temper data раширение для лисицы (FireFox) в нем ты можешь перехватыват запросы и редактировать. То есть послать раширение jpg и сменить его на php. Правдо мало где прокатывает, вообще смотри ютуб и гугл , там все есть.
|
|
|
|
19.07.2017, 20:57
|
|
Guest
Сообщений: n/a
Провел на форуме:
2729
Репутация:
0
|
|
Такой момент,при выборке загружаемого файла и нажатии кнопки отравить,выбивается что вы ничего не изменили.Если луюой файл изменить на расширении картинки,происходит тоже самое
Вот сама форма.
короче пару кнопок на загрузки лого и банеров
если левак грузить,то пишет что вы ничего не изменили,если любой файл с пнг расширением например,то тоже самое.Только картинки проходят.
Подскажите,как этим делом воспользоваться можно? |
|
|
|
19.07.2017, 22:45
|
|
Guest
Сообщений: n/a
Провел на форуме:
169212
Репутация:
441
|
|
|
|
|
|
19.07.2017, 22:55
|
|
Guest
Сообщений: n/a
Провел на форуме:
2729
Репутация:
0
|
|
update
короче могу выполнять alert(document.cookie) или
alert(1)
выскакивает окошко мол нажмите ок,ну все норм
но не могу,не пропускает скрипт например в котором 2 строчки
что с этим делом можно сделать?как через эту дырку можно заколхозить шел?подкиньте инфы,надо управиться за сегодня
|
|
|
|
19.07.2017, 23:02
|
|
Guest
Сообщений: n/a
Провел на форуме:
97114
Репутация:
24
|
|
Сообщение от sashap88
sashap88 said:
↑
update
короче могу выполнять alert(document.cookie) или
alert(1)
выскакивает окошко мол нажмите ок,ну все норм
но не могу,не пропускает скрипт например в котором 2 строчки
что с этим делом можно сделать?как через эту дырку можно заколхозить шел?подкиньте инфы,надо управиться за сегодня Тебе же сказали Tamper Data, через alert(document.cookie) ты можешь взломать админку где ты уже попал
|
|
|
|
19.07.2017, 23:05
|
|
Guest
Сообщений: n/a
Провел на форуме:
2729
Репутация:
0
|
|
Сообщение от Octavian
Octavian said:
↑
Тебе же сказали Tamper Data, через alert(document.cookie) ты можешь взломать админку где ты уже попал когда через тампер дату меняю расширение при загрузке картинки,на стороне сайта выбивает ошибки мол вы ничего не изменили ни в одном поле,хотя они все изменены
|
|
|
|
19.07.2017, 23:06
|
|
Guest
Сообщений: n/a
Провел на форуме:
97114
Репутация:
24
|
|
Сообщение от sashap88
sashap88 said:
↑
когда через тампер дату меняю расширение при загрузке картинки,на стороне сайта выбивает ошибки мол вы ничего не изменили ни в одном поле,хотя они все изменены кидай в приват посмотрю
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Линейный вид
