VP
Воу
можешь еще погуглить, в каком году было впервые опубликовано исследование по смагглингу, которое Кеттл взял за основу
Size: a a a
2020 February 21
M
можешь еще погуглить, в каком году было впервые опубликовано исследование по смагглингу, которое Кеттл взял за основу
Он по-моему сам даже про это рассказывал
I0
ты про инстаграм?
А
Это ты ещё Алик не смотрел
h◔
Ребята, а вы где интересные репорты / статьи читаете про новые / старые уязвимости?
Если какая-то rss лента у кого-то? :3
Если какая-то rss лента у кого-то? :3
᠌
Ребята, а вы где интересные репорты / статьи читаете про новые / старые уязвимости?
Если какая-то rss лента у кого-то? :3
Если какая-то rss лента у кого-то? :3
Intigriti блог хороший ведет
VP
Intigriti блог хороший ведет
https://twitter.com/d0nutptr/status/1207466480142442496?s=20
Just look at #bugbountytip . Like half of these are garbage.
I
32437200177ee0bd2732bc30bf5fb5873fb54bf53afa729af4455a664f37e2a6 - ни у кого нету идей, что за хеш тут может быть? Явно какая-то контрольная сумма, так как перед ней, через черточку идет base64, закодированного ответа от twitter
А
https://twitter.com/d0nutptr/status/1207466480142442496?s=20
Just look at #bugbountytip . Like half of these are garbage.
Но там реально дохрена полнейшей дичи, которая не уязвимость вовсе
VP
Но там реально дохрена полнейшей дичи, которая не уязвимость вовсе
ага.
d0nut, несмотря на отсутствие крутого профиля на h1, бывший глава аппсека компании Dropbox, знает о чем говорит
d0nut, несмотря на отсутствие крутого профиля на h1, бывший глава аппсека компании Dropbox, знает о чем говорит
IS
32437200177ee0bd2732bc30bf5fb5873fb54bf53afa729af4455a664f37e2a6 - ни у кого нету идей, что за хеш тут может быть? Явно какая-то контрольная сумма, так как перед ней, через черточку идет base64, закодированного ответа от twitter
sha2-256
I
да, тоже сначала так подумал, но закодить не удалось. Буду рад ещё идеям!
IS
ша256 с солью?
I
а кстати, sha-3 256 существует?
I
ша256 с солью?
если с солью, то все плохо, я ж хз ч0 они там солят :(
I
угу, спасибо, тоже гляну. Вот я думаю, может это он :) Но если чего еще есть по контролкам, welcomе!
IS
угу, спасибо, тоже гляну. Вот я думаю, может это он :) Но если чего еще есть по контролкам, welcomе!
помог с дуовольствием но щас вою с десиариализацией в старом ентерпайз менеджере оракла
S
@i_bo0om привет - помню у тебя или на сайте или в другом месте был файлик и там было около 60 строк и там были разные форматы строк для фаззинга - если помнишь этот файлик - можешь, пожалуйста дать ссылку на него
B
🤔