24.12.2019, 12:05
|
|
Постоянный
Регистрация: 08.07.2015
Сообщений: 501
С нами:
5710646
Репутация:
24
|
|
Сообщение от Pop-Xlop
↑
А что собственно непонятно? В данном случае CSRF токен сверял идентичность параметров в заголовке и в куках, если одинаково - значит всё как надо. Классика идёт ещё со времен "защитных" капч. Уважаю таких разработчиков.
Счастливой охоты на жуков.
Да, это понятно но как эксплуатируется такое? злоумышленник не знает что у жертвы в куках чтоб провесть CSRF
|
|
|
27.12.2019, 00:18
|
|
Постоянный
Регистрация: 08.07.2015
Сообщений: 501
С нами:
5710646
Репутация:
24
|
|
Подскажете как такое эксплуатируется?
|
|
|
|
27.12.2019, 01:46
|
|
Познающий
Регистрация: 27.09.2012
Сообщений: 71
С нами:
7170806
Репутация:
0
|
|
Сообщение от Octavian
↑
Подскажете как такое эксплуатируется?
ну тут все просто, тут не проверялось что именно за токен он отправляет, проверялось, что 2 токена совпадают, поэтому он просто одно и то же написал в куки и хедер, собственно все, проверка на CSRF пройдена.
|
|
|
|
21.01.2020, 20:23
|
|
Новичок
Регистрация: 10.05.2018
Сообщений: 3
С нами:
4217366
Репутация:
0
|
|
Здравствуйте! Есть boolean blind sql иньекция,но WAF фильрует select и information_schema. Удалось вытащить версию mysql - 5.5.42
Пробовал обходить(аналогично с information_schema):
%53elect
sel/**/ect
SeLEcT
sel+ect
concat('sel', 'ect')
URL encode тоже пробовал,но результата нет. Есть какие нибудь идеи?
|
|
|
|
21.01.2020, 20:26
|
|
Флудер
Регистрация: 19.06.2015
Сообщений: 4,126
С нами:
5738006
Репутация:
147
|
|
|
|
|
|
21.01.2020, 21:06
|
|
Новичок
Регистрация: 10.05.2018
Сообщений: 3
С нами:
4217366
Репутация:
0
|
|
не работает. waf не modsecurity,другой самопис
фильтр похоже по маске ищет select в запросе
т.е даже так sdbdnbpselect не работает
|
|
|
|
21.01.2020, 21:31
|
|
Флудер
Регистрация: 19.06.2015
Сообщений: 4,126
С нами:
5738006
Репутация:
147
|
|
ну прости, я ж не знал, шо всё так...
|
|
|
|
21.01.2020, 21:35
|
|
Новичок
Регистрация: 10.05.2018
Сообщений: 3
С нами:
4217366
Репутация:
0
|
|
по хедеру узнал что waf akamai
|
|
|
|
22.01.2020, 01:09
|
|
Познавший АНТИЧАТ
Регистрация: 09.05.2015
Сообщений: 1,066
С нами:
5797046
Репутация:
40
|
|
Сообщение от Prous
↑
по хедеру узнал что waf akamai
Молодец
|
|
|
|
23.01.2020, 13:19
|
|
Участник форума
Регистрация: 10.01.2008
Сообщений: 199
С нами:
9650336
Репутация:
662
|
|
помогите ваф обойти
Код:
http://baustelle.viernheim.de/index.php?id=83&rt=single&typ=img&no_cache=1&uid=10+union+1,2,3,4,5,6,7,8,9,10,11,12,13,14+--+
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Комбинированный вид
