Size: a a a

2020 February 29

w

whoami in WebPwnChat
понято. черный треугольник. ну хоть не овербафер
источник

in WebPwnChat
Ну тк, бафер толком не объясняет свои действия
Поэтому там ничего не понятно
источник

IS

I S in WebPwnChat
Ну я тоже не понимаю чем убунта не угодила, я отрубал в убунту обновления и смотрел ваершарком не чего не куда не стучало
источник

M

Mykola in WebPwnChat
Алексей
А бурп увидит(с расширениями, конечно)
Про какое расширение ты говоришь?
источник

А

Алексей in WebPwnChat
Mykola
Про какое расширение ты говоришь?
Active scan++, backslash
источник

M

Mykola in WebPwnChat
Алексей
Active scan++, backslash
Backslash автоматически включается при сканировании. Или его нужно как-то по другому включать?
источник

А

Алексей in WebPwnChat
Mykola
Backslash автоматически включается при сканировании. Или его нужно как-то по другому включать?
Только подгрузить в расширениях, дальше сам (нужно еще при создании сканирования в уязвимостях для тестирования выбрать extension-generated issues)

Можно еще параметры на вкладке сверху под себя подогнать
источник

TB

Thai Bo in WebPwnChat
Алексей
-v 2 -v 3 , etc?

На склмап в поиске скуль лучше не расчитывать, он бывает пропускает реально очевидное место (даже с длинными слипами), и приходится руками ему помогать

Бурп надежнее
Бурп лучше ищет скулю вообще (чем sqlmap) или определенную технику?
источник

👾0

👾 0x1 in WebPwnChat
кто нибудь сталкивался с "Microsoft IIS tilde directory enumeration" ?
источник

BF

Billy Fox in WebPwnChat
Ноуп
источник

IS

I S in WebPwnChat
👾 0x1
кто нибудь сталкивался с "Microsoft IIS tilde directory enumeration" ?
да, используй переборщик в нетспаркере, более или менее работает, можно конечно руками но как-то не с руки будет
источник

👾0

👾 0x1 in WebPwnChat
а перебирать по какому раттерну? окунь вот что выдает мне "/Scripts//*~1*/a.aspx?aspxerrorpath=/"
источник

IS

I S in WebPwnChat
первое в гугле что выдало https://github.com/irsdl/IIS-ShortName-Scanner
источник

👾0

👾 0x1 in WebPwnChat
находил
источник

IS

I S in WebPwnChat
сам не тетсил
источник

IS

I S in WebPwnChat
https://github.com/WebBreacher/tilde_enum о пайтон думюа удобнее будет
источник

IS

I S in WebPwnChat
👾 0x1
а перебирать по какому раттерну? окунь вот что выдает мне "/Scripts//*~1*/a.aspx?aspxerrorpath=/"
по всем папкам что известны
источник

👾0

👾 0x1 in WebPwnChat
сканер тот сам подставляет уже к дирам уязвимую строку для проверки ?
источник

IS

I S in WebPwnChat
👾 0x1
сканер тот сам подставляет уже к дирам уязвимую строку для проверки ?
при тилд енум не важно просто фалй нужен несуществующий насоклько я помню
источник

👾0

👾 0x1 in WebPwnChat
понял
источник