M
Более-менее, не хорошо и не плохо. Время тратить можно, но его не очень много
Size: a a a
2020 February 20
IS
Более-менее, не хорошо и не плохо. Время тратить можно, но его не очень много
Я в таких случаях тяну сразу два проекта, то что быстро и долгий, не очень это правильно но я так делаю, подойдёт ли вам такое не знаю
M
Понятно, спасибо за совет
MM
какие у телеграм ботов могут быть уязвиомсти? кроме sqli итд?
CS
какие у телеграм ботов могут быть уязвиомсти? кроме sqli итд?
все зависит от бота, по сути как и у любого веб-сервиса, но мб быть косяки с херово написанной интеграцией, когда например ты репостишь боту сообщение и он думает, что сообщение не твое, а того кого репостил
MM
Кроме репоста что еще есть? Уязвиости как у веб сервиса понятно, интересно именно например спуфинг имени юзера когда пересылаешь чужие сообщения
IS
да там даже rce может быть если написано так, это блэкбокс надо все чекать
VS
Как же меня утомляет за последнее время спор вокруг тестовых и не_тестовых данных которые были обнаружены.
последний раз было крайне неприятно и нервозно. когда с критикала на лоу прыгнули. но потом открыли глаза и вернули на критикал. теперь вот опять….
есть какой нибудь silver bullet для подобных ситуаций? Вариант «дампить все» до чего дотянулся - мне кажется каким-то не красивым :(
последний раз было крайне неприятно и нервозно. когда с критикала на лоу прыгнули. но потом открыли глаза и вернули на критикал. теперь вот опять….
есть какой нибудь silver bullet для подобных ситуаций? Вариант «дампить все» до чего дотянулся - мне кажется каким-то не красивым :(
A
в Берлине работаешь?)
VS
в Берлине работаешь?)
ну это не секретные сведения и легко бьются по открытым источникам
I
нуу… я в eu по бб не работаю 😇
так так
I
гражданин, пройдемте
VS
гражданин, пройдемте
ну началось 😁 щас подтянется майор и муж_белова на допросы
SR
муж_белова?
VS
муж_белова?
локальная zn2019 шуточка :)
LF
Чёт не помню такой
M
Ребята, посоветуйте, пожалуйста, тулзу спомошью которой можно просканировать список доменов на:
- технологии
- на файлы / дериктории
- сделать скриншоты доменов
- вывести все на одной html странице
- технологии
- на файлы / дериктории
- сделать скриншоты доменов
- вывести все на одной html странице
VS
давайте от темы не будем уходить) мне интересно как многие из вас оценивают данные полученные ?
VS
Ребята, посоветуйте, пожалуйста, тулзу спомошью которой можно просканировать список доменов на:
- технологии
- на файлы / дериктории
- сделать скриншоты доменов
- вывести все на одной html странице
- технологии
- на файлы / дериктории
- сделать скриншоты доменов
- вывести все на одной html странице
акватон же?