Size: a a a

2020 February 26

I

Ioann_V in WebPwnChat
О, вроде Илья, признал, что уязвимость есть, а привязки к ip - нету 😏
источник

T

T N in WebPwnChat
Ребят, а как правильно разбивать запросы и добавлять задержку в кейсах проверки race condition? (Intruder/ turbo)
источник

GD

Green Dog in WebPwnChat
T N
Ребят, а как правильно разбивать запросы и добавлять задержку в кейсах проверки race condition? (Intruder/ turbo)
не думаю, что обычный интрудер оптимален для такого
источник

GD

Green Dog in WebPwnChat
есть более специализированные тулзы и подходы
источник

VS

Valeriy Shevchenko in WebPwnChat
турбоинтрудером можно было подобные трюки делать
источник

VS

Valeriy Shevchenko in WebPwnChat
если я не ошибаюсь
источник

T

T N in WebPwnChat
Green Dog
есть более специализированные тулзы и подходы
Racepwn?
источник

GD

Green Dog in WebPwnChat
типа того
источник

GD

Green Dog in WebPwnChat
Вообще, в зависимости от кейса, разные подходы могут работать с разным уровнем успешности
источник

в

вжух in WebPwnChat
T N
Ребят, а как правильно разбивать запросы и добавлять задержку в кейсах проверки race condition? (Intruder/ turbo)
httpmoment советую для рк
источник

T

T N in WebPwnChat
вжух
httpmoment советую для рк
спасибо :)
источник

в

вжух in WebPwnChat
это классная штука, но если тебе надо максимально просто то в чарлике тоже можно рк тестить
источник

M

Mykola in WebPwnChat
вжух
это классная штука, но если тебе надо максимально просто то в чарлике тоже можно рк тестить
Эх а есть здесь, те кто експлуатировал race condition в Vkontakte в играх?) Лет так 7-8 тому назад?

Я ещё тогда про security не знал,  а делал это))

Ностальгия
источник

T

T N in WebPwnChat
Mykola
Эх а есть здесь, те кто експлуатировал race condition в Vkontakte в играх?) Лет так 7-8 тому назад?

Я ещё тогда про security не знал,  а делал это))

Ностальгия
тут есть те, кто по глупости эксплуатировал в Steam, но не знал, что они за такое платят и просто выкладывали на youtube :)
источник

M

Mykola in WebPwnChat
T N
тут есть те, кто по глупости эксплуатировал в Steam, но не знал, что они за такое платят и просто выкладывали на youtube :)
Ахаха, кидай видео если есть)
источник

T

T N in WebPwnChat
Mykola
Ахаха, кидай видео если есть)
ютуб: steam рулетка баг. Долго жила бага :)
источник

M

Mykola in WebPwnChat
T N
ютуб: steam рулетка баг. Долго жила бага :)
Очень много подобных видео, боюсь не найду
источник

A

Artem in WebPwnChat
Подскажите хорошие консольные веб-краулеры. Хочется передать в него url сайта, а получить от него список урлов с путями, которые он насобирал
источник

ps

perl -E 'my @drugs = glob ("/home/plants/*"); say sort "@drugs"' | xargs -n 1 | nl in WebPwnChat
Artem
Подскажите хорошие консольные веб-краулеры. Хочется передать в него url сайта, а получить от него список урлов с путями, которые он насобирал
LWP
источник

ps

perl -E 'my @drugs = glob ("/home/plants/*"); say sort "@drugs"' | xargs -n 1 | nl in WebPwnChat
Artem
Подскажите хорошие консольные веб-краулеры. Хочется передать в него url сайта, а получить от него список урлов с путями, которые он насобирал
источник