Burp Suite用户论坛

登录以发布

添加PHP的支票://过滤器

乔纳斯|最后更新:2017年9月15日06:46 UTC

如果扫描仪检查php:// filter请求,那将真的很好。示例请求:http://xqi.cc/index.php?m=php://filter/convert.base64-Encode/Resource=index

利亚姆,港口beplay官网可以赌代理商|最后更新:2017年9月18日上午11:20 UTC

当Burp扫描仪未能识别此漏洞时,您是否找到了应用程序?我们认为Burp扫描仪使用的当前有效负载(文件路径操纵,文件路径遍历,带外资源负载)将确定存在此漏洞存在的应用程序。

nour.muj |上次更新:2022年2月23日03:04 pm UTC

我通过使用warper“ phpbeplay体育能用吗:// filter”找到了一个容易受到LFI的Web应用程序。Burp扫描仪使用的当前有效负载(文件路径操作,文件路径遍历,带外资源负载)无法识别LFI是否可以识别测试的应用程序。因此,如前所述,如果扫描仪会寻找(php:// filter,gopher,zip ..)请求,那将是很好的。

利亚姆,港口beplay官网可以赌代理商|上次更新:2022年2月24日07:18 AM UTC

感谢您的消息,NOR。可以共享该应用程序吗?

nour.muj |上次更新:2022年2月24日08:25 AM UTC

这是一台在盒子网站上使用IP“ 10.10.11.135”的HTB计算机。beplay体育能用吗

利亚姆,港口beplay官网可以赌代理商|最后更新:3月1日,2022年08:08 AM UTC

谢谢!我们已将其传递给我们的研究团队以供考虑。

利亚姆,港口beplay官网可以赌代理商|最后更新:2022年3月2日11:35 AM UTC

我们添加了开发票以进一步调查。再次感谢您的反馈。

你需要登录发布答复。或者在这里注册, 免费。