f
как в интрудере занова отправить пейлоад те от которых не пришел ответ?
Size: a a a
2020 February 27
WS
как в интрудере занова отправить пейлоад те от которых не пришел ответ?
Через Session Handling Rules попробуй, но настройка неинтуитивная
RS
Ребята может кто-то скинуть инфу по тестированию веб приложения ASP. Net?
D
Ребята может кто-то скинуть инфу по тестированию веб приложения ASP. Net?
Такой же вопрос, но про Angular и React.
GD
Ребята может кто-то скинуть инфу по тестированию веб приложения ASP. Net?
Кое-что есть на owasp.
RS
Кое-что есть на owasp.
Спасибо. Буду копать в том направлении
GD
Такой же вопрос, но про Angular и React.
Есть официальная дока от Гугла про безопасность ангулара. Плюс было несколько през. Но там всё про angularjs. С реактом плохо всё по багам
GD
Спасибо. Буду копать в том направлении
Недавно ещё статья интересная была в топ 10 ресерчей 2019
I
I
Тут, кстати, лазил по Хабру, и случайно обнаружил, что вот этот парень на меня подписан. Но, более того, я единственный на кого он подписан /shrugs
I
Это он не знает еще, что я с уроков @kaimi_ru начинал.
2020 February 28
👾0
не очень понимаю данную дыру, почти никогда не сталкивался, окунь мне пишет что к примеру https://site.net.evil.com поведет на evil.com "CORS (Cross-Origin Resource Sharing) origin validation failure" как это возможно использовать ?
VS
делаешь на site.net xss-ку. и через нее тянешь что-то чувствительное
GD
делаешь на site.net xss-ку. и через нее тянешь что-то чувствительное
наоборот же
👾0
то есть даже похуй если стоит протект на кукисах ?
I
то есть даже похуй если стоит протект на кукисах ?
какой такой протект?
👾0
httponly типа
GD
не очень понимаю данную дыру, почти никогда не сталкивался, окунь мне пишет что к примеру https://site.net.evil.com поведет на evil.com "CORS (Cross-Origin Resource Sharing) origin validation failure" как это возможно использовать ?
бага в том, что можно с поддомена евилюком ты можешь читать данные с сайт.нет
👾0
но для начала нужно сделать/захватить поддомен?
M
Ребята, как включить поддержку кириллицы в Burp? А то в реснонсе краказябры