Autor Tema: Full Path Disclosure [WST] (Leído 1797 veces)

acro · « **en:** Septiembre 06, 2011, 03:29:29 am »

Buenas gente, les dejo este texto tambien hecho hace algun tiempo explicandoles sobre esta vulnerabilidad la cual nos muestra el path completo de una web, lo cual nos ayuda (complementada con otros métodos) a vulnerar un sitio web. Espero que lo disfruten

http://es.scribd.com/doc/46154876/Full-Path-Disclosure

WhiteSec. Todos los derechos reservados.

Saludos.

hvbe · « **Respuesta #1 en:** Septiembre 06, 2011, 04:25:57 am »

En 'array parameter injection', tendrías que pasarle los parámetros así:

Código: [Seleccionar]

?var=1&var2=2??

edit: ya lo tengo, es así ?var[]=

Meta Quest 3: todo lo que necesitas saber sobre las nuevas gafas de realidad virtual de Meta

Autor Tema: Full Path Disclosure [WST] (Leído 1797 veces)

acro

Full Path Disclosure [WST]

hvbe

Re:Full Path Disclosure [WST]