php base64_encode -> html tags

[kgfokinbot]

ребьеро, доброго!
наткнулся на скрипт, скорее всего php
скармливаю ему "Ij4KPHNjcmlwdD5hbGVydChkb2N1bWVudC5jb29raWUpOzwvc2NyaXB0PgpBQUFBQUFBQUFBQUFBQUFhCgoKCgovKgo8YT0i"

">
<script>alert(document.cookie);</script>
AAAAAAAAAAAAAAAa
/*
<a="

возвращает

"><script>alert(document.cookie);</script>
AAAAAAAAAAAAAAAa
/*
<a="">прочий код формы</a="">

- те он закрывает мой таг открытый
сказмливаю

<?phpinfo();?>

получаю

<!--?phpinfo();-->

кто вкурсе что за парсер ?

 

[Desoxyn]

кто вкурсе

Админ вкурсе, что у него и как фильтруется. Все актуальные методы + bypassы фильтров и WAF:

https://book.hacktricks.xyz/pentesting-web/xss-cross-site-scripting

 

[kgfokinbot]

Постарайся найти систему которую они используют. Чекни через wappalyzer, whatweb. Также, пиши команду так:
<?php phpinfo(); ?>
А почему ты считаешь что он выполнит пхп код?

на eval надежда, смысл комментировать <? если его нет, понял благодырь <3

 

[petrinh1988]

На самом деле, это очень распространенный парсер. Он и комментит ненужное и пытается максимально логично закрыть открытые тэги. Называется этот парсер Google Chrome.
К слову, FF чутка по другому отработает.

 

[Desoxyn]

На самом деле, это очень распространенный парсер. Он и комментит ненужное и пытается максимально логично закрыть открытые тэги. Называется этот парсер Google Chrome.
К слову, FF чутка по другому отработает.

Это если ты реквест слал не через условный берп и raw респонз ловил не в него же, то да, логично. Однако и "сервер сайд" блэклист фильтры / WAFли тоже работают аналогичным образом. Но даже в случае байпасса оных, никакого RCE там нет и быть не может, максимум на что можно рассчитывать, это xss. Как байпассить тэги - ссылка выше. Исходя из предоставленной инфы ТСом, хз, что он и как делал. Правильно заданный вопрос содержит в себе уже половину ответа.

 

[petrinh1988]

Это если ты реквест слал не через условный берп и raw респонз ловил не в него же, то да, логично. Однако и "сервер сайд" блэклист фильтры / WAFли тоже работают аналогичным образом. Но даже в случае байпасса оных, никакого RCE там нет и быть не может, максимум на что можно рассчитывать, это xss. Как байпассить тэги - ссылка выше. Исходя из предоставленной инфы ТСом, хз, что он и как делал. Правильно заданный вопрос содержит в себе уже половину ответа.

Согласен. Просто, учитывая, что подробностей от ТС нет никаких и то как подана информация, предположил именно работу браузера.