Przykład podatności JavaScript i PHP

Przykład jak można obejść walidację długości wprowadzanych danych do formularza za pomocą Burp Suite. Problem może dotyczyć jednocześnie frontend i backend aplikacji webowej [ENG]

[niepopularna-opinia]

I gdzie tu jest podatność PHP? TL:DR trzeba przesłać obiekt z polem lenght o ustalonej wartości.

[Cyb_pl]

Gdzie tu podatność PHP? Na poziomie PHP to raczej podatność programisty, jeśli nie waliduje danych przychodzących - w końcu po coś powstały kontrolery i walidatory.

[szmij]

co za clickbaitowy film... 8 minut p--------o o czym co można streścić w 2 słowach "waliduj scheme"

[av18]

W filmie jest powiedziane o PHP. Miałem nadzieję na merytoryczną dyskusję, ale zapomniałem, że to wykop ( ͡° ͜ʖ ͡°)

Próbowałem oszukać walidację długości w PHP, ale mi się nie udało wykazać mniejszej długości. Udało mi się w drugą stronę, czyli zwiększenie długości, ale nie o to

[polskie-k0rpo]

@av18 następnym razem jak wklejasz taki kod to wklej też output.