n
грузит, имя файла 4564565.jpg
нуллбайт пробовал?
Size: a a a
2020 August 26
👾0
нуллбайт пробовал?
забыл за него, сейчас попробую чекнуть
n
file.php%00.jpg , но при такой смене имени наверное хрен сработает
B
забыл за него, сейчас попробую чекнуть
Го в двубайтовый фаззинг!)
B
Ну и чекай всякие pht
n
Го в двубайтовый фаззинг!)
а он у тебя выстреливал?
B
а он у тебя выстреливал?
Самое эффективное
n
ну и да кстати, альтернативные расширения, на случай если там блеклист. phtml, php5, вот это вот всё
n
Самое эффективное
хуя, TIL
👾0
ну и да кстати, альтернативные расширения, на случай если там блеклист. phtml, php5, вот это вот всё
это пробовал, сейчас чекну еще нулбайт
👾0
Го в двубайтовый фаззинг!)
можно подробнее? или мб есть чтиво по этому поводу ?
👾0
кста, вроде же Null byte injection has been fixed in PHP 5.3.4
ML
В оригинале был куда более читаемый график
DR
Все еще убежден что корректно только для монолитов или мелких проектов
👨n
ID:0
На случай важных переговоров
#JWT
#JWT
и ведь оказывается многие не понимают что плохого в использовании JWT для обычной авторизации на сайте
👨n
и не замечают очевидных трудностей и проблем
M
грузит, имя файла 4564565.jpg
Почекац %0e :) там в ларавеле была такая лляпка
Типа .%0ephp
Типа .%0ephp