مضى على الشبكة
و يوم من العطاء.
-
السلام عليكم ورحمة الله وبركاته، نرجوا كتابة طلبك او سؤالك باللغة العربية مع ارفاق صورة عن الخطأ او توضيح كافي للمشكلة.
[ غير مُجاب ] مستهدف موقع
- بادئ الموضوع hac.iraq
- تاريخ البدء
0 - أتوقع منك إنك جربت كل الصيغ بالفعل
1 - جرب تغير صيغة الـMIME عن طريق البرب
2 - ممكن يكون في magic numbers validation فجرب تغيرها
3 - جرب تغير الـfile length ممكن يكون في validation عليها
4 - إذا الملف ما ياخذ اسم عشوائي بالفعل وياخذ نفس اسم الرفع، إذا أنصحك بإعطاء الملف اسم مختلف عن shell او server او ايا كان
5 - في حاجات أخرى لكن دا اللي ف بالي حاليا لكن أتوقع إنك عارف التقنية اللي يستخدمها الموقع ونوع الشل المناسب له
1 - جرب تغير صيغة الـMIME عن طريق البرب
2 - ممكن يكون في magic numbers validation فجرب تغيرها
3 - جرب تغير الـfile length ممكن يكون في validation عليها
4 - إذا الملف ما ياخذ اسم عشوائي بالفعل وياخذ نفس اسم الرفع، إذا أنصحك بإعطاء الملف اسم مختلف عن shell او server او ايا كان
5 - في حاجات أخرى لكن دا اللي ف بالي حاليا لكن أتوقع إنك عارف التقنية اللي يستخدمها الموقع ونوع الشل المناسب له
تأييد
0
لم يتم رفع الصوره او مسار الصوره غير صحيح .
مثل اضافة Hackbar وغيرها والتعامل مع Developer tools هناك اضافات كثيره لكشف ثغرات xss بدون فحص الموقع فقط تتصفحه
في اضافات بمتصفح قوقل لا تحتاج الى فحص فقط تتصفح الموقع ويظهرلك الاخطاء ..
مثل اضافة Hackbar وغيرها والتعامل مع Developer tools هناك اضافات كثيره لكشف ثغرات xss بدون فحص الموقع فقط تتصفحه
تأييد
0
فانوس
