HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 10.10.2019, 18:54
kris990
Новичок
Регистрация: 08.10.2019
Сообщений: 28
С нами: 3474326

Репутация: 0
По умолчанию

привет

есть у меня подобие ssrf. приходит запрос от неизвестного объекта - это может быть модуль сервака, как я понимаю, а может быть отдельное ПО, либо вообще надстройка у VDS. собственно я получаю набор хидеров от объекта, могу отправить 301 код в ответ и запрос перенаправляется, т.е. взаимодействие есть. Вопрос Что можно ему отправить в ответ, чтобы получить больше инфы об объекте?
 
Ответить с цитированием

  #2  
Старый 11.10.2019, 01:12
BabaDook
Познавший АНТИЧАТ
Регистрация: 09.05.2015
Сообщений: 1,066
С нами: 5797046

Репутация: 40


По умолчанию

Цитата:
Сообщение от kris990  

привет
есть у меня подобие ssrf. приходит запрос от неизвестного объекта - это может быть модуль сервака, как я понимаю, а может быть отдельное ПО, либо вообще надстройка у VDS. собственно я получаю набор хидеров от объекта, могу отправить 301 код в ответ и запрос перенаправляется, т.е. взаимодействие есть. Вопрос Что можно ему отправить в ответ, чтобы получить больше инфы об объекте?
Get-Name Object
 
Ответить с цитированием

  #3  
Старый 11.10.2019, 12:32
kris990
Новичок
Регистрация: 08.10.2019
Сообщений: 28
С нами: 3474326

Репутация: 0
По умолчанию

Цитата:
Сообщение от BabaDook  

Get-Name Object
php?
 
Ответить с цитированием

  #4  
Старый 18.10.2019, 19:54
kris990
Новичок
Регистрация: 08.10.2019
Сообщений: 28
С нами: 3474326

Репутация: 0
По умолчанию

это какой-то хидер?
 
Ответить с цитированием

  #5  
Старый 18.10.2019, 20:02
fandor9
Постоянный
Регистрация: 16.11.2018
Сообщений: 620
С нами: 3943766

Репутация: 47


По умолчанию

Цитата:
Сообщение от kris990  

это какой-то хидер?
Нет

.SpoilerTarget" type="button">Spoiler: Хинт
Попробуйте это в повершел (PowerShell) задать
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.