VV
Или я не так понял?
Size: a a a
2020 September 12
DS
Вместо + пробел появляется так
А ты в урл это вставляешь? Мб пробел появляется из-за того, что ты + не энкодишь
DS
Попробуй %2B вместо плюса
VV
Попробовал, сделал url encoding, послал %3C%2B1img%3E, на странице так и отобразилось:
<+1img>
<+1img>
B
Попробовал, сделал url encoding, послал %3C%2B1img%3E, на странице так и отобразилось:
<+1img>
<+1img>
<1
DS
ну ты <> не энкодь
BF
Не ковыряйте аспнет пацаны вы матерям ещё нужны
VV
ну ты <> не энкодь
Тоже попробовал, результат тот же
DS
и я не сразу понял, бум имел ввиду <1, не <+1
VV
<1
Вставляет между ними ​, тот же пробел нулевой длины
B
Вставляет между ними ​, тот же пробел нулевой длины
О, значит это не то, что я думал, а что-то кастомное
BF
Вставляет между ними ​, тот же пробел нулевой длины
Попробуй просто покидай в сайт все хсс пейлоады из фазз-листа и посмотри какой из них не будет таким образом убит lol
B
Попробуй просто покидай в сайт все хсс пейлоады из фазз-листа и посмотри какой из них не будет таким образом убит lol
Ну такое)
B
Перебор двух байт ок
DS
Вставляет между ними ​, тот же пробел нулевой длины
А он всегда вставляет после < пробел? Типа если сделать так <<img src… вставит после каждого <?
VV
Попробуй просто покидай в сайт все хсс пейлоады из фазз-листа и посмотри какой из них не будет таким образом убит lol
С большой вероятностью все
Оставлю это на крайний случай, если другого не найду
Оставлю это на крайний случай, если другого не найду
VV
А он всегда вставляет после < пробел? Типа если сделать так <<img src… вставит после каждого <?
Только между < и следующим \S символом
DS
Только между < и следующим \S символом
ну тогда скорее всего без шансов. Но учитывая что это кастомный какой-то фильтр можно попробовать разные теги повставлять, мб какой-нибудь в вайтлисте
VV
ну тогда скорее всего без шансов. Но учитывая что это кастомный какой-то фильтр можно попробовать разные теги повставлять, мб какой-нибудь в вайтлисте
Это мысль, закину все разом
BF
Это мысль, закину все разом
Пхахаххааха, так одно из заданий на х1 цтф проходится