L
Понял спасиб.
Size: a a a
2020 May 07
ЗТ
не прям любой, например изображение или дллку, думаю понял
L
да да
2020 May 08
L
хм, 2 точки прошло, в теории наверн и реально можно что бы слеш прошел как нить.
L
Payload:
GET /download.php?././../download.php HTTP/1.1
L
$id = str_replace("..","",$id);
$id = str_replace("/","",$id);
Header("Content-Type: application/octet-stream ");
Header("Content-Length: ".filesize("/mnt/c/Users/Plutonium/Desktop/PluTime/down/f/".$id)." ");
Header("Content-Disposition: attachment; filename=".$id." ");DS
Кто знает как такое проэксплуатировать? С Java не особо знаком
ЗТ
так это json
ЗТ
практически тоже самое что и массив
DS
ЗТ
L
Столько спецов здесь и помочь беда ;)
S
S
Я лично не спец
2020 May 09
RS
слушайте, господа алматинцы
что думаете о том, если в выбранный день собраться и пойти в горы, а во время похода и как дойдём до определённой точки в горах обсуждать технопорно и основы взлома?
что думаете о том, если в выбранный день собраться и пойти в горы, а во время похода и как дойдём до определённой точки в горах обсуждать технопорно и основы взлома?
d
слушайте, господа алматинцы
что думаете о том, если в выбранный день собраться и пойти в горы, а во время похода и как дойдём до определённой точки в горах обсуждать технопорно и основы взлома?
что думаете о том, если в выбранный день собраться и пойти в горы, а во время похода и как дойдём до определённой точки в горах обсуждать технопорно и основы взлома?
Под шашлычек и пиво 😏
IV
главное мусор с собой потом забрать)