Злой XML с двумя кодировками
WAFы видят вместо документа белый шум!
00000000
3C3F 786D 6C20 7665 7273 696F 6E3D 2231
00000010
2E30 2220 656E 636F 6469 6E67 3D22 5554
.0" encoding="UT
00000020
462D 3136 4245 2200 3F00 3E00 3C00 6100
F-16BE".?.>.<.a.
00000030
3E00 3100 3300 3300 3700 3C00 2F00 6100
>.1.3.3.7.<./.a.
00000040
3E
>
В статье — небольшой рассказ про кодировки в XML и про обход WAFов с их помощью.
Читать дальше →
00000000
3C3F 786D 6C20 7665 7273 696F 6E3D 2231
00000010
2E30 2220 656E 636F 6469 6E67 3D22 5554
.0" encoding="UT
00000020
462D 3136 4245 2200 3F00 3E00 3C00 6100
F-16BE".?.>.<.a.
00000030
3E00 3100 3300 3300 3700 3C00 2F00 6100
>.1.3.3.7.<./.a.
00000040
3E
>
В статье — небольшой рассказ про кодировки в XML и про обход WAFов с их помощью.
Читать дальше →
Источник: Хабрахабр
💬 Комментарии
В связи с новыми требованиями законодательства РФ (ФЗ-152, ФЗ «О рекламе») и ужесточением контроля со стороны РКН, мы отключили систему комментариев на сайте.
🔒 Важно Теперь мы не собираем и не храним ваши персональные данные — даже если очень захотим.
💡 Хотите обсудить материал?
Присоединяйтесь к нашему Telegram-каналу:
https://t.me/blogssmartzНажмите кнопку ниже — и вы сразу попадёте в чат с комментариями