А
в настройках кодировку смени
Size: a a a
2020 February 28
GD
VS
но для начала нужно сделать/захватить поддомен?
захватывать не обязательно для демонстрации. можно просто найти xss на этом поддомене.
А
users options => display
VS
чет похоже я не понял о чем речь ))
👾0
я сам пока стараюсь понять ) спасибо хоть поясняют)
А
=> use specific character set
VS
24/7 acunetix support from @agrrrdog
I
ну просто почитай что такое CORS , зачем он нужен
GD
ну просто почитай что такое CORS , зачем он нужен
правильный совет! )
А
Ребята, как включить поддержку кириллицы в Burp? А то в реснонсе краказябры
utf-8 или cesu-8
M
utf-8 или cesu-8
Кайф!) Спасибо большое!
А
ну просто почитай что такое CORS , зачем он нужен
Еще бы понять почему cors violation и в бурпе и в акунетиксе считается high severity (на уровне sqli/xxe), а не low/medium
GD
Еще бы понять почему cors violation и в бурпе и в акунетиксе считается high severity (на уровне sqli/xxe), а не low/medium
по аналогии с хсс. Они типа хай, а тут чтото похожее
GD
Кайф!) Спасибо большое!
для заметки. При этом писать по-русски в запросах всё равно не получится (вроде)
А
по аналогии с хсс. Они типа хай, а тут чтото похожее
Но не что-то же похожее, от хсс можно сразу импакт получить, а тут нужно чтобы еще уязвимость была в связке, разве нет?)
I
ну нашел ты ххе/sql_inj в огромном сложном сервисе типа Мейл ру, и что будешь делать?
I
пока будешь изучать внутрянку - тебя сто раз поймают.
А с помощью корс баги ты сразу ликаешь контент странички, например все письма жертвы
А с помощью корс баги ты сразу ликаешь контент странички, например все письма жертвы
GD
Но не что-то же похожее, от хсс можно сразу импакт получить, а тут нужно чтобы еще уязвимость была в связке, разве нет?)
по-разному. Всё зависит от сервиса
GD
пока будешь изучать внутрянку - тебя сто раз поймают.
А с помощью корс баги ты сразу ликаешь контент странички, например все письма жертвы
А с помощью корс баги ты сразу ликаешь контент странички, например все письма жертвы
вот тоже верно.
А еще у хсс, есть ещё доп митигейшны всякие, которые могут всё испортить. А для корса - нет. Читай, что дают и радуйся. Хотя... там тоже могут быть. Вообщем, импакт ставится с помощью обезглавленной курицы
А еще у хсс, есть ещё доп митигейшны всякие, которые могут всё испортить. А для корса - нет. Читай, что дают и радуйся. Хотя... там тоже могут быть. Вообщем, импакт ставится с помощью обезглавленной курицы