HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 03.08.2018, 17:24
Memberidze
Guest
Сообщений: n/a
Провел на форуме:
192

Репутация: 0
По умолчанию

Есть самописный движок и в нем все реферы записываются в стату, как можно передать рефер с бэкдором? Можно ли как то сделать страницу site/ и с нее зайти? Или какой другой способ?
 
Ответить с цитированием

  #2  
Старый 03.08.2018, 17:44
dmax0fw
Guest
Сообщений: n/a
Провел на форуме:
20361

Репутация: 46
По умолчанию

в случае если стата хранит реферер в бд, то можно попробовать проинжектить sql/js код
 
Ответить с цитированием

  #3  
Старый 04.08.2018, 14:22
b3
Постоянный
Регистрация: 05.12.2004
Сообщений: 647
Провел на форуме:
1698585

Репутация: 818


Отправить сообщение для b3 с помощью ICQ
По умолчанию

1) Не создавай новые темы с детскими вопросами, есть для этого темы с общими вопросами /threads/93957/

2) Каждый хакер (и школотрон на каникулах) обязан уметь гуглить информацию. В гугл "подменить referer firefox"

3) Поиск по форуму "Результаты поиска по запросу: referer" выдало 2 страницы и там хватает информации.

4) Вики - там всегда тонна информации https://ru.wikipedia.org/wiki/HTTP_referer

В общем первое предупреждение ловишь, не супер идея зарегатся на форуме где сидят спецы ИТ и показать им свое халатное отношение к делу всей их жизни)
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ