вставить нулевой символ, используя данные тампера

1531

Использование данных несанкционированного доступа к расширению Firefox (для изменения http-запросов, выполняемых Firefox), как вставить нулевой символ в поле сообщения? Я могу вводить нормальные символы, но двоичные символы в нем не кодируются в urlen-коде и отображаются как есть, так как мне ввести нулевой символ в поле? Если вам известно о расширении Firefox, таком как данные о несанкционированном доступе, которое я могу сделать, или о способе сделать это с помощью данных о несанкционированном доступе, пожалуйста, напишите об этом

1

1 ответ на вопрос

1
grawity

Будет %00работать?


Раньше я использовал Burp Proxy - это отдельная Java-программа, действующая как HTTP-прокси, поэтому может использоваться для чего угодно.

Я могу подтвердить, что% 00 работает с данными тампера. Единственное исключение - если ваша форма имеет enctype = "multipart / form-data". В этом случае я не уверен, как вставить пустой символ в запрос данных несанкционированного доступа. frankadelic 12 лет назад 2