Marat Mkhitaryan mmkhitaryan

File upload leads to Stored XSS

Вдохновение было взято с https://hackerone.com/reports/880099. Из-за того что вы не фильтруете svg картинки то можно загрузить ее на сервер, и получить stored xss. http://51.75.168.24/image.php?id=4742

Чтобы исправить это:

Проблема в том что сервер выставляет заголовок Content-Type в зависимости от загруженного файла. Если настроить nginx на раздачу хедеров только с image/png например то браузер будет выдавать MIME type mismatch on image file.

SSRF -> JWT secret key

config.php требует запроса с localhost. Можно было бы просто подменить host на localhost:

	from threading import Lock, Thread

	accountone = Lock()
	accounttwo = Lock()

	def transfer(accountone, accounttwo):
	accountone.acquire()
	accounttwo.acquire()
	print("Transaction done")
	accountone.release()

	version: "3.9"
	services:
	mitmproxy:
	image: mitmproxy/mitmproxy
	command: "mitmweb --web-host 0.0.0.0 --mode reverse:http://web:5000/ --set block_global=false"
	ports:
	- "80:8080"
	- "8080:8080"
	- "9000:8080"
	- "8000:8080"

	import hashlib
	import random
	import collections

	def random_string(N):
	import string
	return ''.join(random.choices(string.ascii_uppercase + string.digits, k=N))

	def md5(string):
	hash = hashlib.md5(string.encode('utf-8'))

	import socket, threading

	serversocket = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
	serversocket.setsockopt(socket.SOL_SOCKET, socket.SO_REUSEADDR, 1)
	serversocket.bind(('0.0.0.0', 8082))
	serversocket.listen(5)

	def connection_handler(socket):
	while True:
	data = socket.recv(1024)

	Нужны разработчики JS, Golang

	Желательно чтобы вы понимали https://konvajs.org/

	тк у нас игра в которой будет обработка кучи ивентов в секунду с браузера мы будем юзать чистый JS без Vue итд

	Прогеры голанг желательно чтобы понимали многопоточность и сеть.

	Смысл:
	Канвас на котором любой человек из интернета сможет рисовать, типо the front canvas of the internet :)

	dockerify python

	or

	dockerify node