V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
爱意满满的作品展示区。
YvesX

一个没有什么用的异常 payload 检测 API

  •  2
     
  •   YvesX · Aug 29, 2019 · 1828 views
    This topic created in 2437 days ago, the information mentioned may be changed or developed.

    把尘封的毕设拆了一部分出来,改成 serverless 的形式部署在 AWS 上。

    迫于这种形式和资源限制,只能当玩具,玩法如下:

    将 payload 用这种结构发送 POST 请求到 https://discerner.yvesx.com

    {
        "payload": [
            "qwerty", 
            "xss", 
            "!@#¥%……&*()!@#$%^&*()", 
            "<hr />", 
            "<img src=x onerror=alert(1)>", 
            "And (Select count(*) from sqli)<>0"
        ]
    }
    
    {
        "abnormal": [
            0, 
            0, 
            0, 
            0, 
            1, 
            1
        ]
    }
    

    其中对应于 1 的为判断异常的 payload。

    更多说明: https://www.yvesx.com/discerner/

    大家轻点玩,如果暂时挂了,就是触发限制了。

    1 replies    2019-08-29 12:23:10 +08:00
    qq316107934
        1
    qq316107934  
       Aug 29, 2019
    (please select count) 这个 false positive 了
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   1346 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 35ms · UTC 16:45 · PVG 00:45 · LAX 09:45 · JFK 12:45
    ♥ Do have faith in what you're doing.