This scenario applies to features such as exporting data, generating reports, converting data, and similar functions.
If the server-side creates a file with the requested extension or returns it as an output, this constitutes a good test case and should be tested accordingly.
Note: Do not restrict the test case or payloads to Remote Code Execution (RCE) attacks only.


https://news.1rj.ru/str/rootdr_research

#نگاه_نفوذگر_قسمت_6
تو این قسمت لابراتوری رو حل میکنیم که میتونیم با استفاده از آپلود فایل هایی که متادیتا دارن به XSS برسیم.

YouTube:
https://www.youtube.com/watch?v=7O5zwcPzWFw

Github:
https://github.com/maverick0o0/RealWorld-Labs/tree/main/Metadata-XSS

فیدبک های شما خیلی میتونه تو این مسیر کمک کنه پس منتظر فیدبکاتون هستم.

Bugdasht CTB

Js recon buddy
Chrome:
https://chromewebstore.google.com/detail/js-recon-buddy/emihdlmaomlajmkaanockgjhojehafnp


Firefox:
https://addons.mozilla.org/en-US/firefox/addon/js-recon-buddy/

Github:
https://github.com/TheArqsz/JSRecon-Buddy

✨ طرح ویژه هانت‌لرن برای مشتاقان امنیت: ما در این طرح، از سطح مبتدی تا کارشناس را همراهی می‌کنیم تا از طریق یک مسیر آموزشی استاندارد و قراردادی، مستقیماً به بازار کار متصل شوید.

🔹 مزایای شرکت در این طرح:

آموزش زیر نظر منتورهای ارشد و تیم فنی هانت‌لرن.

قرارداد رسمی و شفاف برای ورود به بازار کار و دریافت حقوق و مزایای عالی اعم از امریه سربازی و...

پشتیبانی گام‌به‌گام تا رسیدن به صندلی شغلی.

📍 اولویت ویژه برای ساکنین تهران و یزد.

🚀 فرصت را از دست ندهید؛ آینده شغلی شما از اینجا شروع می‌شود: برای دریافت جزئیات بیشتر و رزرو وقت مشاوره، همین حالا به پشتیبانی پیام دهید:
@huntlearn_support