- This topic has 1 reply, 2 voices, and was last updated 3 years, 3 months ago by .
-
Posts
-
Halo Coach
saya ingin bertanya beberapa hal
1. ketika pada tahap belajar SSRF akan ada encode base64, apakah semua web ketika kita lakukan hal yang sama, berlaku base64 atau setiap web bisa tidak menggunakan base642. untuk konsep buffer overflow, saya faham konsep nya, cman saya bingung untuk data ini berlaku di mana ketika di dunia nyata, berlaku di server backend kah? jika iya lalu file di backend ini bisa kita download untuk di exploit atau bagaimana?
1. tergantung dari parameter input dari website target bisa aja base64 bisa aja tidak juga, inti dari pentest adalah bagaimana engineer nya bisa menyesuaikan serangannya tergantung target nya
2. iya di backend, tpi perlu diingat buffer overflow itu udh masuk vulnerability research jadi relevan nya di pentest project itu g ada jadi ini lbh mengarah ke riset dan nanti biasanya akan dijual exploit nya
- You must be logged in to reply to this topic.