УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 221 из 296

221

Опции темы

Поиск в этой теме

Опции просмотра

#2201

30.12.2017, 21:52

grimnir

Guest

Сообщений: n/a

Провел на форуме:
216062

Репутация: 231

Цитата:

Сообщение от Octavian

Octavian said:
↑
Чтоб одна из переменых [SERVER_NAME] и [HTTP_HOST] поменялась на ok.ru как на фото
С
https://habrahabr.ru/post/166855/

Код:

Code:
Оправляем
GET http://site.dev/phpinfo.php HTTP/1.1
Accept:text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Charset:windows-1251,utf-8;q=0.7,*;q=0.3
Accept-Language:ru-RU,ru;q=0.8,en-US;q=0.6,en;q=0.4
Cache-Control:max-age=0
Connection:keep-alive
Host:~%#$^&*()<>?@\!."'{}[]=+|
Referer:http://site.dev/index.htm
User-Agent:TelnetTest

И смотрим:
_SERVER["SERVER_NAME"]: ~%#$^&*()<>?@\!."'{}[]=+|
_SERVER["HTTP_HOST"]: ~%#$^&*()<>?@\!."'{}[]=+|

https://vlevit.org/ru/blog/tech/host...ing-prevention

http://rus-linux.net/MyLDP/server/se...hitecture.html

http://nginx.org/en/docs/http/request_processing.html

#2202

31.12.2017, 01:13

Alexandr17

Guest

Сообщений: n/a

Провел на форуме:
28808

Репутация: 0

Цитата:

Сообщение от BabaDook

BabaDook said:
↑
Я просто не понимаю, какой результат ты ожидаешь

Годно. Побольше бы таких гайдов по бурпу. Программа многофункциональная. С одной теорией мне лично сложновато понять полный функционал. Особенно фаззинг и так далее...

#2203

31.12.2017, 01:48

BabaDook

Guest

Сообщений: n/a

Провел на форуме:
238786

Репутация: 40

Цитата:

Сообщение от Alexandr17

Alexandr17 said:
↑
Годно. Побольше бы таких гайдов по бурпу. Программа многофункциональная. С одной теорией мне лично сложновато понять полный функционал. Особенно фаззинг и так далее...

Так есть же гайд по бурпу

/threads/servis-staty-po-realpazam.452520/#post-4124151

#2204

03.01.2018, 00:59

Octavian

Guest

Сообщений: n/a

Провел на форуме:
97114

Репутация: 24

Делаю простую XSS которая внедряется но выдает ошибку в Console

Код:

Code:
Uncaught ReferenceError: PROMPT is not defined
    at profile:107

#2205

03.01.2018, 07:06

Zen1T21

Guest

Сообщений: n/a

Провел на форуме:
51991

Репутация: 2

Цитата:

Сообщение от Octavian

Octavian said:
↑
Делаю простую XSS которая внедряется но выдает ошибку в Console

Код:

Code:
Uncaught ReferenceError: PROMPT is not defined
    at profile:107

Привычка капсом все писать? Попробуй prompt

#2206

03.01.2018, 18:19

Octavian

Guest

Сообщений: n/a

Провел на форуме:
97114

Репутация: 24

Цитата:

Сообщение от Zen1T21

Zen1T21 said:
↑
Привычка капсом все писать? Попробуй prompt

Да точно дело в пробеле просто думал что регистр не важен, саит сам переделол в большои регистр

#2207

03.01.2018, 22:10

Octavian

Guest

Сообщений: n/a

Провел на форуме:
97114

Репутация: 24

У меня такои сплоит не работает https://xakep.ru/2017/01/12/phpmailer-exploit/ или в новои версии PHP исправили?

Код:

Code:

#2208

03.01.2018, 22:58

grimnir

Guest

Сообщений: n/a

Провел на форуме:
216062

Репутация: 231

Цитата:

Сообщение от Octavian

Octavian said:
↑
У меня такои сплоит не работает
https://xakep.ru/2017/01/12/phpmailer-exploit/
или в новои версии PHP исправили?

Код:

Code:

который без патча [B][SIZE="5"]PHPMailer

#2209

03.01.2018, 23:07

Octavian

Guest

Сообщений: n/a

Провел на форуме:
97114

Репутация: 24

[QUOTE="grimnir"]
grimnir said:
↑
который без патча
[B][SIZE="5"]PHPMailer

#2210

04.01.2018, 03:17

crlf

Guest

Сообщений: n/a

Провел на форуме:
169212

Репутация: 441

Цитата:

Сообщение от Octavian

Octavian said:
↑
У меня такои сплоит не работает
https://xakep.ru/2017/01/12/phpmailer-exploit/

Где у тебя? Какой MTA установлен? К примеру, postfix не поддерживает -X.

Цитата:

Сообщение от Octavian

Octavian said:
↑
или в новои версии PHP исправили?

Это не баг, это фича.

Страница 221 из 296

221

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход