HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 03.08.2018, 17:24
Memberidze
Новичок
Регистрация: 03.08.2018
Сообщений: 1
Провел на форуме:
192

Репутация: 0
По умолчанию

Есть самописный движок и в нем все реферы записываются в стату, как можно передать рефер с бэкдором? Можно ли как то сделать страницу site/ и с нее зайти? Или какой другой способ?
 
Ответить с цитированием

  #2  
Старый 03.08.2018, 17:44
dmax0fw
Участник форума
Регистрация: 31.12.2017
Сообщений: 107
Провел на форуме:
20361

Репутация: 46
По умолчанию

в случае если стата хранит реферер в бд, то можно попробовать проинжектить sql/js код
 
Ответить с цитированием

  #3  
Старый 04.08.2018, 14:22
b3
Постоянный
Регистрация: 05.12.2004
Сообщений: 647
Провел на форуме:
1698585

Репутация: 818


По умолчанию

1) Не создавай новые темы с детскими вопросами, есть для этого темы с общими вопросами /threads/93957/

2) Каждый хакер (и школотрон на каникулах) обязан уметь гуглить информацию. В гугл "подменить referer firefox"

3) Поиск по форуму "Результаты поиска по запросу: referer" выдало 2 страницы и там хватает информации.

4) Вики - там всегда тонна информации https://ru.wikipedia.org/wiki/HTTP_referer

В общем первое предупреждение ловишь, не супер идея зарегатся на форуме где сидят спецы ИТ и показать им свое халатное отношение к делу всей их жизни)
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.