Посредник нужен чтоб жертва увидела фото

М

Мне нужен 2 редирект 1 сылка редирект на CSRR и потом редирект на картинку

Так, моя твоя не понимай. Тебе надо нормально задачу сформулировать, а потом мы всем форумом подумаем над её решением.

Шалом.

Знатоки, подскажите, что дальше делать в следующей ситуации:

Получил доступ к config.inc.php ( это phpMyAdmin ).

Есть blowfish_secret.

['auth_type'] стоит 'cookie';

Есть юзер controluser и пароль controlpass.

Также есть PmaAbsoluteUri. Перехожу по нему.

Пытаюсь залогиниться, задав controluser и controlpass - не пускает.

Так понимаю, настроена аутентификауия по кукам ?

Просто первый раз с этим имею дело. Нужно как-то дешифровать blowfish_secret ? Это ведь фраза подсказка ?

Подскажите, куда копать, чтобы зайти в phpMyAdmin ?

Нужно составить куку и её послать для логина ? Или что-то другое ?

Пожалуйста, помогите с вопросом: /threads/424557/page-95#post-4076253

Как дальше быть с config.inc.php ?

Друзья, просьба. Поделитесь кому не жалко сайтом на котором присутствует XXE уязвимость, хочу на её примере изучить данный вектор.

XML External Entity

Я через Havij пробовал получалось,но частично

например в названии БД b?tsys?em,второй раз крутанёт правильно,остальное так же криво,таблицы походу никогда не выкрутит

поймал на 1000 ms delay,уязвимость time based error. версия sql 5.7.x предположительно(мб 5.7.16)

Если идёт дальше 1500 ms,то уже не крутит,вообще . Как быть ? Скулмап не видит уязвимость вообще,а она есть . Можно и в ЛС,покажу .