Burpsuite: using Intruder to exfiltrate data.
The video speaks for itself. I've no words to say.
Posts
Đọc báo và cảm nhận CIA trong TTCK. Tại sao A được tôn sùng, mà C và I lại chả thấy đâu hay là câu chuyện mất bò mới lo làm chuồng ?
Mình thấy có blog rất tiện, có thể lưu trữ các links về tài liệu mình cần nghiên cứu sau :P Dạo này thấy các báo thấy ầm ầm vụ 2 củ tỏi, nghe thì có vẻ đao to búa lớn, chứ mình thì thấy không hợp lý lắm ở hai điểm (quan điểm cá nhân): 1. Mình không thích DDOS lắm. Mấy ông mà giỏi về TCP/IP mà DDOS thì lại rất khác biệt, mấy ông đó chắc giờ không rảnh DDOS rồi. 2. DDOS chỉ ảnh hưởng đến yếu tố A trong cái kiềng 3 yếu tố CIA, có lẽ 2 cái C và I còn nguy hiểm hơn nhiều, thể mà thấy ít khi được quan tâm vậy quá ? Một vụ việc được đánh giá quá nghiêm trọng so với hậu quả theo mình là không ổn lắm. Mà thôi kệ, việc nhà họ họ lo :D Mình thấy có rất nhiều cty ck thích sử dụng Struts 2, chả hiểu tại sao ? Sau đây là 1 vài bugs cùi :D 1. Struts 2 được đặt ở chế độ phát triển, nhưng lại được được sử dụng thực tế Cho phép thực thi OGNL, và từ đó ra RCE và rồi ra SHELL :D 1.1. Trang chủ https://www.vdsc.com.vn/ 1.2. Trang này cho đăng nhập vào tài khoản và đặt lệnh chăng ? ...