ПП
Практически все фреймворки это умеют наверняка. Зачем отдельная библиотека?
Size: a a a
2021 June 19
X
Я не использую фреймворк в проекте просто
A
А у вас Антибот под Антиботом? Можно насувать туда слегка?
Интересно — жуть.
Интересно — жуть.
B
Суй
B
Он под тильдой)
A
Сук
A
Дадите ресурс клиента в личку под джентельменское not disclosure?
A
На вскидку, из присутствующих, товарищ cyber может подтвердить, что я норм :)
B
Ресурс клиента?
B
Типа account.antibot.sh?)
t
Обожаю vue, жаль щяс плотно занят (
GD
<img src="https://controlled.example.com/some/image.jpg">
<section id="section_id" style="background-image:url(https://controlled.example.com/some/image2.jpg)">
#some_css_id .divider{width:100%; height:15px; content:url(https://controlled.example.com/some/image2.svg);border-top:2px solid #009AA3;box-sizing:border-box}
контролирую сервер куда идут запросы. Что с этим можно сделать? мб кто встречался с такой хуетой
просто почитал что хсс тут не получится, по этому спрашиваю
<section id="section_id" style="background-image:url(https://controlled.example.com/some/image2.jpg)">
#some_css_id .divider{width:100%; height:15px; content:url(https://controlled.example.com/some/image2.svg);border-top:2px solid #009AA3;box-sizing:border-box}
контролирую сервер куда идут запросы. Что с этим можно сделать? мб кто встречался с такой хуетой
просто почитал что хсс тут не получится, по этому спрашиваю
НБ
кавычки пролазят?
GD
не не, я контролю домен controlled.example.com просто)
MN
Угнать что-нибудь через referer, если чувствительная инфа передаётся в гет параметрах. Тот же oauth code, к примеру
НБ
ну из лоу, можно тяжелую картинку отдать , чтобы юзер открывший охренел от загрузки
НБ
можно снифер сунуть, если там идет обращение из внутрянки к ресурсу в том числе. но тож так себе вектор
НБ
а стили свои подгрузить можешь? или ток медиа там?
S
Посмотри пейлоад аллтхингс, там были темплейты для разных двигов.
Ща, ссылку найду
https://github.com/swisskyrepo/PayloadsAllTheThings/blob/master/Server%20Side%20Template%20Injection/README.md
Ща, ссылку найду
https://github.com/swisskyrepo/PayloadsAllTheThings/blob/master/Server%20Side%20Template%20Injection/README.md
S
Там не так много на самом деле чтобы потыкать, по пальцам рук-ног можно движки сосчитать