V
самое безобидное редирект
Каким образом редирект произойдет?
Size: a a a
2020 January 15
V
Как минимум экранируется вывод
АП
там где у тебя выводится ссылка
АП
это если ты его сам экранируешь
V
это если ты его сам экранируешь
Ну это во всех фреймворках из коробки
V
Но это не к файлам относится, а ко всему выводу вообще
АП
большинство тут даже слов таких незнают
АП
и речь шла не о фреймворке изначально
V
и речь шла не о фреймворке изначально
Речь шла о файлах, но ты перескочил на вывод ввод в базу
АП
в общем в имя файла можно записать что угодно
АП
и под видом картинки залить шелл скрипт
V
и под видом картинки залить шелл скрипт
Да хоть порево, если из веба к нему нет доступа то как ты его выполнишь?
S
Но это не к файлам относится, а ко всему выводу вообще
Чел тебе майм тайп на форме бурпом подменят и шел зальют
АП
именно так и ломали modx где то год назад
S
Зная path traversal и имя файла
S
Вот путь у шеллу
V
Чел тебе майм тайп на форме бурпом подменят и шел зальют
То есть шелл зальют в папку, доступную из веба?
АП
То есть шелл зальют в папку, доступную из веба?
ну отправят в имен файла точки...
АП
или что нить похожее для фс на точки
V
ну отправят в имен файла точки...
Интересно, а если у тебя в облако файлы сохраняются, то можно ли получить доступ к хосту🤔