private_static
22.10.2015, 12:42
когда на руках есть исходники то всё понятно, а вот как люди находят rce при тестировании фаззингом?
например взять вот этот пост /threads/38443/page-68#post-3303200 (https://antichat.live/threads/38443/page-68/)
сейчас там сайт уже другой но в своё время я проверял и там реально работала эта rce, причём когда игрался с GET параметром text, сервер не выдавал никаких ошибок и ничего другого подозрительного,вот как этот чел нашёл эту rce?
поделитесь своим опытом, если не составит труда
например взять вот этот пост /threads/38443/page-68#post-3303200 (https://antichat.live/threads/38443/page-68/)
сейчас там сайт уже другой но в своё время я проверял и там реально работала эта rce, причём когда игрался с GET параметром text, сервер не выдавал никаких ошибок и ничего другого подозрительного,вот как этот чел нашёл эту rce?
поделитесь своим опытом, если не составит труда