PDA

Просмотр полной версии : поиск rce вслепую


private_static
22.10.2015, 12:42
когда на руках есть исходники то всё понятно, а вот как люди находят rce при тестировании фаззингом?

например взять вот этот пост /threads/38443/page-68#post-3303200 (https://antichat.live/threads/38443/page-68/)

сейчас там сайт уже другой но в своё время я проверял и там реально работала эта rce, причём когда игрался с GET параметром text, сервер не выдавал никаких ошибок и ничего другого подозрительного,вот как этот чел нашёл эту rce?

поделитесь своим опытом, если не составит труда

faza02
22.10.2015, 14:04
private_static said:
↑ (https://antichat.live/posts/3905508/)
когда на руках есть исходники то всё понятно, а вот как люди находят rce при тестировании фаззингом?
например взять вот этот пост
/threads/38443/page-68#post-3303200 (https://antichat.live/threads/38443/page-68/)
сейчас там сайт уже другой но в своё время я проверял и там реально работала эта rce, причём когда игрался с GET параметром text, сервер не выдавал никаких ошибок и ничего другого подозрительного,вот как этот чел нашёл эту rce?
поделитесь своим опытом, если не составит труда


фаззинг по своим словарям. найти действительно сложно, не всегда очевидно