Показать сообщение отдельно

  #5  
Старый 22.08.2024, 15:08
vov4ick
Познающий
Регистрация: 23.12.2023
Сообщений: 60
С нами: 1260136

Репутация: 0
По умолчанию

Цитата:

h0ndry4 сказал(а):

Спасибо. Раз уж на то пошло то можешь объяснить как ты определил что надо использовать именно фрагментированную инъекцию? Просто я в этой теме совсем зеленый, лажу по форумам/сайтам, читаю посты такого же формата, пытаюсь понять как именно решается та или иная задача, куда автор обращает внимание для решения и куда стоит копать чтобы знаний набрать.

При подстановке бекслеша в конце записи email, сервер выдал 500 ошибку, так же он не отвечал.Мне показалось это странным и я начал тестировать это поле. Если у тебя строк на запись как минимум две, то можно попробовать это сделать. Такие инъекции непросто найти, и в ряде случаев проэксплуатировать. Все зависит как написан бэкенд. В данном случае у нас черный ящик и мы просто тестируем разные варианты.
 
Ответить с цитированием