Телеграмм чат группы WebPwnChat страница 3033

2020 September 03

VV

Vladimir Vlasov in WebPwnChat

Может играть, у меня было так, что на попытку залезть выше корня приходило 403

источник

20:54пожаловаться #1

A

Aba in WebPwnChat

S N

по path traversal если уязвимость есть, то играет ли роль длина глубины папок

допустим рабочий пейлоад
../etc/passwd
но если взять более глубокий то покажет ли он тот же результат?
../../../../../../../../etc/passwd

Покажет, если к примеру в длинну не упрется.

источник

20:55пожаловаться #2

s

s̢̍̌͗ͧͫ͊ͧͫͮ̂̒̇̅̌̐͆́͡... in WebPwnChat

S N

по path traversal если уязвимость есть, то играет ли роль длина глубины папок

допустим рабочий пейлоад
../etc/passwd
но если взять более глубокий то покажет ли он тот же результат?
../../../../../../../../etc/passwd

Обычно вроде да

источник

20:55пожаловаться #3

VV

Vladimir Vlasov in WebPwnChat

Апач был c ModSecurity

источник

20:55пожаловаться #4

VV

Vladimir Vlasov in WebPwnChat

Если сервер сам как-то обрабатывает путь, то могут быть варианты, а если сразу лезет в файловую систему, то количество .. роли не сыграет, пока не превысишь ограничение на длину пути

источник

20:58пожаловаться #5

2020 September 04

SN

S N in WebPwnChat

можете назвать свой топ-5 топ-10 опасных файлов или директорий, в которых может быть чувствительная информация, например phpinfo, server-status

источник

18:13пожаловаться #6

q

q|z in WebPwnChat

log.txt :)

источник