Booking comment bypass
uzun uğraşlar sonun da pin numarasının 2-3 request sonrasında 500 error döndürmesini atlatamadıktan sonra mevcut booking numarası ve pin numarası ile devam ediyoruz > (eğer 500 ınternal server error'u aşabilek birisi var ise mesaj atsın)
4 rakamlı wordlist gerekliydi ta ki 500 ınternal server error alana kadar... wordlist oluşturma kodunuda buraya bırakıyorum gereksiz ama dursun
using System;
using System.Collections.Generic;
using System.ComponentModel;
using System.Data;
using System.Drawing;
using System.Linq;
using System.Text;
using System.IO;
namespace wordlist
{
class Program
{
static void Main(string[] args)
{
int s;
StreamWriter sw = new StreamWriter("Test.txt", true, Encoding.ASCII);
for(s= 1000; s < 9999; s++)
{
Console.WriteLine(s);
sw.WriteLine(s);
}
sw.Close();
Console.ReadKey();
}
}
}
yolumuza crunch ile devam etmeye karar verdik
crunch ile 16 random karakter oluşturuyoruz..
'abc92ab15616faab'.html bu aralıkta brute force yapıcak
boyut çok yüksek olsada sonucu başarılı. en azından 500 ınternal server error hatası almıyoruz requestlerde ve bundan sonrasını burp'a bırakıyoruz.. tam detay vermeyeceğim çıkan sonuçlardan bir tanesi aşağıdadır
???
994995
235099
478063
Arama yap
Kategoriler
- Güncel 4