⠀⠀
Size: a a a
2020 November 18
⠀⠀
Алгоритм обхода MIME хочу понять при формировании запроса в бурп
⠀⠀
Где посмотреть , как увидеть выставленные условия для трестируемой области ;)
⠀⠀
@i_bo0om у тебя были статьи похожие обясни плиз
B
⠀ ⠀ ⠀ ⠀
@i_bo0om у тебя были статьи похожие обясни плиз
Веб-приложение решает, что тебе грузить и куда положить, а не веб-сервер
B
На сервере могут быть условия типа, это статика, тут не интерпритировать пхп
B
Ну и размер файла (вместе с php.ini)
⠀⠀
Веб-приложение решает, что тебе грузить и куда положить, а не веб-сервер
Где глянуть заранее выставленные условия вайтлист/блеклиста ?
⠀⠀
Например у движка dle ?
⠀⠀
Веб-приложение решает, что тебе грузить и куда положить, а не веб-сервер
+
B
⠀ ⠀ ⠀ ⠀
Например у движка dle ?
В исходниках
⠀⠀
В исходниках
Искать скрипт/процесс отвечающий за загрузку ?
n
⠀ ⠀ ⠀ ⠀
Искать скрипт/процесс отвечающий за загрузку ?
можешь в коде поискать по эндпоинту/параметру просто
n
ну и по цепочке ищешь обработку аплоадов
⠀⠀
можешь в коде поискать по эндпоинту/параметру просто
Короче это на работающей среде не посмотреть нужно по ходу отдельно загружать движок и копаться, там же все по умолчанию вертится ?
n
⠀ ⠀ ⠀ ⠀
Короче это на работающей среде не посмотреть нужно по ходу отдельно загружать движок и копаться, там же все по умолчанию вертится ?
это у тебя надо спрашивать, ты ж там чего-то ковыряешь. если там не скомпилированный код, смотри хоть на рабочей, он же пхпшный я так понял.
⠀⠀
это у тебя надо спрашивать, ты ж там чего-то ковыряешь. если там не скомпилированный код, смотри хоть на рабочей, он же пхпшный я так понял.
Пхпшный да но пока ещё не вижу в том что ковыряю ни вайтлиста не блеклиста отдельно по логике связанного с mime
DP
Без плюса вбивай
Там ведь пример даже есть...
Там ведь пример даже есть...
n
⠀ ⠀ ⠀ ⠀
Пхпшный да но пока ещё не вижу в том что ковыряю ни вайтлиста не блеклиста отдельно по логике связанного с mime
так может там не майм, а листы по расширению например или по сигнатурам
n
смотри лучше от конкретного места на сайте, так обычно легче найти