DM
dnspy уже довольно старый и широкоизвестный)
Size: a a a
2019 August 10
T
Ну да, дотпик не позволяет. Он и дебажить не позволяет
ну я это и имел в виду, как отличие от некоторых других c# декомпиляторов
DM
Окей)))))
T
Вчера нашел
T
A comprehensive malware analysis playlist.
https://www.reddit.com/r/netsecstudents/comments/cnzlcj/a_comprehensive_malware_analysis_playlist/?utm_medium=android_app&utm_source=share
https://www.reddit.com/r/netsecstudents/comments/cnzlcj/a_comprehensive_malware_analysis_playlist/?utm_medium=android_app&utm_source=share
M
CONCAT(0x71717a6b71,0x67424663534f77556d44746a59686f78427354754268636b5466486249616b724d716e4869634758,0x7171626a71)
Можно вопрос: что за цифры? Concat это функция mysql, объединяет эти 3 значения. Но что это за значения, для чего они в PoC, и почему в этом эксплоите не использована вторая часть функции 'AS'?
Можно вопрос: что за цифры? Concat это функция mysql, объединяет эти 3 значения. Но что это за значения, для чего они в PoC, и почему в этом эксплоите не использована вторая часть функции 'AS'?
M
Ну то есть по идее, насколько я понял, должно быть concat (a, b, c) AS d. Он возьмёт а, б, ц и засунет всё в д. Вот только в эксплоите нет AS
T
Ну то есть по идее, насколько я понял, должно быть concat (a, b, c) AS d. Он возьмёт а, б, ц и засунет всё в д. Вот только в эксплоите нет AS
Может защита от скрипткиди?
SI
Ну то есть по идее, насколько я понял, должно быть concat (a, b, c) AS d. Он возьмёт а, б, ц и засунет всё в д. Вот только в эксплоите нет AS
То что тв написал это предметно дисериализация своеобразная. Это весь код?
M
Это отсюда
M
Я в этой advanced comment system могу создать файл, или прочитать его через sqli. Хочу понять, можно ли файл запустить, и что все таки за цифры? Гугление показало, что в sqli часто применяется подобное
T
Я в этой advanced comment system могу создать файл, или прочитать его через sqli. Хочу понять, можно ли файл запустить, и что все таки за цифры? Гугление показало, что в sqli часто применяется подобное
честно говоря хз, что за цифры, но если перевести в ascii, то получится qqzkqgBFcSOwUmDtjYhoxBsTuBhckTfHbIakrMqnHicGXqqbjq
M
Понятнее не стало 😀
Ладно, спасибо, я ещё покопаю. Может это просто рандомный текст для демонстрации PoC
Ладно, спасибо, я ещё покопаю. Может это просто рандомный текст для демонстрации PoC
m
так это же хекс значения
T
moi cyberkotik
так это же хекс значения
а что они значат
m
думал при их сложении что-то образуется, но нет
m
Я в этой advanced comment system могу создать файл, или прочитать его через sqli. Хочу понять, можно ли файл запустить, и что все таки за цифры? Гугление показало, что в sqli часто применяется подобное
T
все равно непонятное
T
получается, это имя базы?