02.04.2019, 08:54
|
|
Постоянный
Регистрация: 18.03.2016
Сообщений: 685
С нами:
5344886
Репутация:
441
|
|
Сообщение от Octavian
↑
Есть CRLF хочу выполнить XSS но и за ответа 302 ничего не выходит, что делать?
Действовать нужно в зависимости от места внедрения. Если выше стоит легитимный Location, то известных способов в паблике нет. Бывают различные контексты и в зависимости от бекенда попадаются варианты с возможностью обхода, но нужно ресёчить. Как вариант, если ещё не видел, ознакомиться с этим райтапом https://habr.com/ru/company/pt/blog/247709/.
Сообщение от Jimio
↑
Лью шелл, когда заходишь на него, вводишь пасс, и получаешь пустую страницу или 503 код
WAF? Как можно обойти?
Похоже на проблему WSO2 с PHP7, нужно выпилить set_magic_quotes_runtime.
|
|
|