I
в берпе есть собственный сканер, его можно плагинами расширять. В целом можно приноровиться и обойтись только им
Size: a a a
2020 February 20
IS
зарепорти, что чтото не так и может поправим ) С тайм-бейзд вообще не просто
Я без лицензии лет 5 так что смысл репортить. А вообще с таймбайсеб проблемы большие. Скажу так он не видеть их в апи, если сайт не одностраничник и при этом нормально сделано кэширование запросов то все норм
I
PL/SQL он конечно не раскрутит сам :)
слишком уж кастомная штука
слишком уж кастомная штука
IS
PL/SQL он конечно не раскрутит сам :)
слишком уж кастомная штука
слишком уж кастомная штука
Он не увидел, а раскручивать там вообще дело простое, пл скл скуля более чем в 50% это rce. P.S руками конечно же
GD
Я без лицензии лет 5 так что смысл репортить. А вообще с таймбайсеб проблемы большие. Скажу так он не видеть их в апи, если сайт не одностраничник и при этом нормально сделано кэширование запросов то все норм
Можешь репортить мне))
BF
Чё такое PL/SQL?
IS
Чё такое PL/SQL?
по стуи расширенный скл но реально язык прокрамирования уже так как может многое
R
Чё такое PL/SQL?
не легче погуглить ?
m
Расширение скули типа
BF
Спасибо
IS
оракловский, но постгрес тоже имеет свое решение во многом совместимое
IS
на нем реально червя оракловского накатать, игрались так лет нацать назад)
M
Парни, есть здесь опытные whitehat с опытом работы по bug bounty несколько лет которым интересно быть ментором за оплату? Кому интересно - пишите в ЛС, и кидайте свои профиля на h1, bugcrowd, etc
IS
Можешь репортить мне))
тогда прими как репорт не репорт, time based в json api ( spring framework, mysql 5+, не каких балансеров нет ) одностраничник, в упор не видит с сервака со стабильным коннектом, на репорт не тянет но урл тоже дать не могу
M
Парни, есть здесь опытные whitehat с опытом работы по bug bounty несколько лет которым интересно быть ментором за оплату? Кому интересно - пишите в ЛС, и кидайте свои профиля на h1, bugcrowd, etc
Вообще кто нибудь слышал про подобное?
h◔
BF
Это ты ещё Amass не пробовал
h◔
Я пробовал, но чтото у меня с ним не получилось и я поклал на него
h◔
Это ты ещё Amass не пробовал
А как ему передать хост
BF
А как ему передать хост
-d youtube.com