Search Results

HUEHUEHUEHUEHEUHEUHEUHEUUE

не получится

уважаемые учатсники! не беспокойтесь, администрация обсуждает некоторые организационные вопросы.

ну а где у вас тег <student>?

нет, враппера такого нет. стоит попробовать oob через ftp, http://lab.onsec.ru/2014/06/xxe-oob-exploitation-at-java-17.html

ага, а ты где ошиваешься?)

зарегал мульт, жду конкурс

дабы заманить стариков: у нас там сидит ктулх, егорыч, твостер, бузя и еще куча всяких, и да, нас уже сотня

змееносец всегда был, просто из-за того, что знаков 13, пришлось убрать

можно запостить тред с описанием и этого хватит. P. S. почти на всех багбаунти это уже давно входит в исключение (и очень давно)

[IMG]

кроме брутфорса директорий и сканироания нмапом бывают еще веб-уязвимости

https://rdot.org/forum/showthread.php?t=2875 или использовать старые браузеры. или проксю типа burp и в ней подменять значения %27 -> ' и т. д.

https://cloud.mail.ru/public/Gtur/TWgFFF77c/

http://dev.mysql.com/doc/refman/5.7/en/string-functions.html#function_to-base64

можно, а толку, все равно по одному символу выводить

не, на какой-то лютый ресерч не тянет

atob

<img src=foo.png onerror=document.write(1) />

ну только через события, а не style