 |
|
05.02.2016, 03:46
|
|
Участник форума
Регистрация: 19.05.2015
Сообщений: 117
С нами:
5782646
Репутация:
22
|
|
Сообщение от Улыбайся
↑
В исходном коде страницы, есть такие строки:
30
50
Можно ли как то поменять значение 38 или 39, на значение 50, зная что оно такое есть, но тут не отображено.
BurpSuite, TamperData?
ну так откройте отладчик браузера и поменяйте аргумент на 50
далее по событию onclick вызовется change(50)
|
|
|
05.02.2016, 11:06
|
|
Познающий
Регистрация: 06.03.2007
Сообщений: 59
С нами:
10095779
Репутация:
137
|
|
Сообщение от Улыбайся
↑
В исходном коде страницы, есть такие строки:
30
50
Можно ли как то поменять значение 38 или 39, на значение 50, зная что оно такое есть, но тут не отображено.
BurpSuite, TamperData?
Через Firebug
|
|
|
|
06.02.2016, 00:16
|
|
Познающий
Регистрация: 23.10.2011
Сообщений: 71
С нами:
7660406
Репутация:
3
|
|
Сообщение от private_static
↑
ну так откройте отладчик браузера и поменяйте аргумент на 50
далее по событию onclick вызовется change(50)
Попробовал. Не всё так просто. Фокус с подменой не удался.
|
|
|
|
06.02.2016, 00:52
|
|
Познавший АНТИЧАТ
Регистрация: 09.05.2015
Сообщений: 1,066
С нами:
5797046
Репутация:
40
|
|
Сообщение от Улыбайся
↑
Попробовал. Не всё так просто. Фокус с подменой не удался.
так бля, это локально будет, только для вас и вашего локального веб сервера.
|
|
|
|
06.02.2016, 01:12
|
|
Участник форума
Регистрация: 19.05.2015
Сообщений: 117
С нами:
5782646
Репутация:
22
|
|
Сообщение от Улыбайся
↑
Попробовал. Не всё так просто. Фокус с подменой не удался.
что именно не удалось?
если в change() не отправляется никаких запросов на сервер с проверками то функция должна отрабатывать спокойно
|
|
|
|
06.02.2016, 02:04
|
|
Новичок
Регистрация: 06.02.2016
Сообщений: 1
С нами:
5403926
Репутация:
0
|
|
WebDAV remote code execution
Ya tak ponimay cheres headers PUT sozdaetsya file i dannie tuda pishutsya uje sledueshem zaprosom PUT ? Nujnni primeri
Sait na asp , proshu pomoshi
P.S. mogu sozdat' cherez PUT file , s razresheniem .jog i .txt , asp i .asp;.jpg ne razreshaet
|
|
|
|
06.02.2016, 07:43
|
|
Познающий
Регистрация: 24.06.2012
Сообщений: 67
С нами:
7307606
Репутация:
0
|
|
Сообщение от Улыбайся
↑
В исходном коде страницы, есть такие строки:
30
50
Можно ли как то поменять значение 38 или 39, на значение 50, зная что оно такое есть, но тут не отображено.
BurpSuite, TamperData?
Кури Wpe pro, копай в сторону charles
|
|
|
|
06.02.2016, 09:13
|
|
Познающий
Регистрация: 23.10.2011
Сообщений: 71
С нами:
7660406
Репутация:
3
|
|
Сообщение от Ruslan1993it
↑
Кури Wpe pro, копай в сторону charles
Burp Suite это не может делать?
|
|
|
|
06.02.2016, 13:06
|
|
Banned
Регистрация: 21.11.2007
Сообщений: 181
С нами:
9721141
Репутация:
1013
|
|
это же все снифферы, почему он должен не позволять?
|
|
|
|
06.02.2016, 16:57
|
|
Новичок
Регистрация: 05.12.2015
Сообщений: 5
С нами:
5494646
Репутация:
0
|
|
Запрос: alert(); > Ответ : alert();
Что возможно сделать при таком фильтре ?
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Линейный вид
